AIFAIソリューションのセキュリティ、コンプライアンス、ガバナンス
セキュリティチームが、Amazon SageMakerのトレーニングジョブに対する異常なAPIコールパターン（例：深夜の大量データ抽出、通常とは異なるIPアドレスからのアクセス）を自動的に検出したいと考えています。どのAWSサービスを有効化すべきですか？
AAWS Shield Advanced
AWS Shield AdvancedはDDoS攻撃からインフラを保護するサービスであり、異常なAPIコールパターンや不正アクセスを検出する機能は持たないため、この用途には適しません。
BAmazon Inspector
Amazon InspectorはEC2やコンテナ等のソフトウェア脆弱性や意図しないネットワーク露出をスキャンするサービスで、APIコールの異常な振る舞いの検知は対象外です。
CAmazon GuardDuty
✓ 正解
Amazon GuardDutyはCloudTrailやVPCフローログ等を機械学習と脅威インテリジェンスで継続分析し、深夜の大量データ抽出や異常なIPからのアクセスといった不審なAPIコールを自動検出してアラートを発行します。
DAWS WAF（Web Application Firewall）
AWS WAFはWebアプリへのSQLインジェクションやXSS等HTTPレイヤーの攻撃を遮断するもので、SageMakerへの異常なAPIコール検知の用途には適合しません。
解説
Amazon GuardDutyは機械学習と脅威インテリジェンスを使用し、CloudTrailイベント・VPCフローログ・DNSログを継続的に分析して、異常なAPIコールパターンや不正アクセスを自動検出するマネージド脅威検出サービスです。深夜の大量データ抽出や通常と異なるIPからのSageMaker関連APIコールなどの不審な操作を検知し、検出結果（Findings）としてアラートを発行します。
選択肢Aの AWS Shield AdvancedはインフラへのDDoS攻撃対策であり、APIコールの異常検知は行いません。
選択肢Bの Amazon Inspectorはソフトウェア脆弱性スキャンであり、異常なアクセスパターンの検出は対象外です。
選択肢Dの AWS WAFはWebアプリケーションへのHTTP/HTTPS攻撃を遮断するもので、API異常検知には使いません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでAIFを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →