AIFAIソリューションのセキュリティ、コンプライアンス、ガバナンス
金融機関がAmazon Bedrockを使用した顧客対応AIシステムを構築しています。コンプライアンス要件として、すべてのAI APIの呼び出し履歴を記録し、誰がいつどのモデルを呼び出したかを追跡できるようにする必要があります。この要件を満たすために最も適切なAWSサービスはどれですか？
AAmazon CloudWatch Logs
アプリケーションやAWSサービスが出力するログをリアルタイムで収集・保存・検索するサービスです。モニタリングや障害調査に活用されますが、誰がいつどのAPIを呼び出したかというAPI操作の監査証跡を記録する機能は持ちません。
BAWS CloudTrail
✓ 正解
AWSアカウント内のすべてのAPI呼び出しを記録する監査サービスです。BedrockのInvokeModelなど各API操作について、呼び出し元IAMユーザー・日時・IPアドレスを記録し、コンプライアンス要件の証跡として利用できます。
CAmazon Bedrock Guardrails
AIシステムの応答に含まれる有害コンテンツやPII（個人識別情報）のフィルタリング、特定トピックの拒否を行うコンテンツ制御機能です。出力内容の安全性管理には有用ですが、APIの呼び出し履歴を監査・記録する機能は持ちません。
DAWS Config
AWSリソースの設定変更を継続的に記録・評価するサービスです。セキュリティグループやIAMポリシーの変更履歴の追跡やコンプライアンス評価に使用されますが、個々のAPI呼び出し操作のログ記録はCloudTrailの役割です。
解説
AWS CloudTrailはAWSアカウント内のすべてのAPI呼び出しを記録するサービスです。Amazon BedrockのAPI呼び出し（InvokeModelなど）もCloudTrailに記録され、誰がいつどのモデルを呼び出したかを追跡できます。
選択肢AのAmazon CloudWatch Logs はアプリケーションログ管理が主目的であり、API呼び出しの追跡には使用されません。
選択肢CのAmazon Bedrock Guardrails はコンテンツフィルタリングに使用されます。
選択肢DのAWS Config はAWSリソースの設定変更履歴の管理に使用します。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでAIFを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →