AIFAIソリューションのセキュリティ、コンプライアンス、ガバナンス
ある企業が複数の規制フレームワーク（PCI DSS、SOC 2など）に準拠する必要があるAI/MLワークロードをAWS上で運用しています。監査の証跡として、コントロールごとに証拠を継続的に収集し、監査準備レポートを半自動で作成したいと考えています。最も適したサービスはどれですか。
AAWS Audit Managerを使用して、フレームワーク別にコントロールの証拠を継続的に収集しレポートを作成する
✓ 正解
AWS Audit Managerは規制フレームワークごとに事前定義されたコントロールへ証拠を自動マッピングし継続収集して監査準備レポートを生成するため、複数フレームワーク準拠の証跡作成という要件に最も適している。
BAWS Artifactから過去のコンプライアンスレポートを都度ダウンロードして手動で証跡を整理する
AWS ArtifactはAWS側のコンプライアンス証明書やレポートをダウンロードする窓口であり、利用者自身のワークロードからコントロール証拠を継続収集する機能はないため、本要件には不十分である。
CAmazon CloudWatchのダッシュボードでメトリクスを可視化してコンプライアンス状況を判断する
Amazon CloudWatchはリソースやアプリのメトリクス・ログを監視・可視化するサービスで、規制コントロールごとの証拠収集や監査レポート作成を目的とした機能を持たない。
DAWS Trusted Advisorのコスト最適化チェックを使用して監査証拠を生成する
AWS Trusted Advisorはコスト最適化やセキュリティ等のベストプラクティスを点検・助言するツールであり、規制フレームワーク別に監査証拠を収集・整理する用途には対応していない。
解説
AWS Audit Managerは、PCI DSSやSOC 2などの事前構築されたフレームワークに沿って、AWSリソースの使用状況から証拠を継続的に自動収集し、監査準備レポートの作成を支援するサービスです。
コントロールごとに証拠をマッピングするため、監査対応の運用負荷を大幅に削減できます。
選択肢BのAWS ArtifactはAWS自身のコンプライアンスレポート（監査証明書）を提供しますが、ユーザーワークロードの証拠を自動収集する機能はない。
選択肢CのAmazon CloudWatchはメトリクス監視・可視化のサービスで、コンプライアンスコントロールの証拠収集を目的としていない。
選択肢DのAWS Trusted Advisorはコストやパフォーマンス、セキュリティのベストプラクティスを助言するが、規制フレームワーク別の監査証拠生成は行わない。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでAIFを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →