CLFセキュリティとコンプライアンス
ある企業のセキュリティ監査チームが、プロダクション環境のEC2セキュリティグループのインバウンドルールが許可範囲の広い設定に変更されていたことを発見しました。「誰が・いつ・どこから」この変更を実行したかを調査するために参照すべきAWSサービスはどれですか？
AAmazon CloudWatchでEC2インスタンスのパフォーマンスメトリクスと操作イベントを確認する
Amazon CloudWatchはCPU使用率やネットワークトラフィックなどのメトリクス収集とアラーム通知が主な用途です。誰がAWS APIを呼び出してセキュリティグループを変更したかという操作者情報を記録する機能はありません。
BAWS Configでセキュリティグループの設定変更履歴とリソース構成スナップショットを確認する
AWS ConfigはAWSリソースの設定がどう変化したかを継続的に記録するサービスです。セキュリティグループの変更前後の設定は確認できますが、「誰が・どこから」変更したかの詳細（ユーザーID・送信元IP）はCloudTrailで確認する必要があります。
CAWS CloudTrailでAPIの呼び出し操作・実行ユーザー・送信元IPの記録を確認する
✓ 正解
AWS CloudTrailはすべてのAWS API操作を記録し、実行ユーザー・タイムスタンプ・送信元IPアドレス・操作対象リソースを含む監査証跡を提供します。セキュリティグループ変更の実行者を特定する調査に最適なサービスです。
DAWS Security HubでEC2に関連するセキュリティ検出結果と推奨事項を確認する
AWS Security HubはGuardDutyやInspectorなど複数サービスの検出結果を集約して優先度付けするセキュリティ管理サービスです。API操作の監査証跡を記録する機能はなく、変更の実行者特定には使用できません。
解説
AWS CloudTrailは、AWSアカウントで実行されたすべてのAPI呼び出しを記録するサービスです。「誰が（IAMユーザー・ロール）」「いつ（タイムスタンプ）」「どこから（送信元IPアドレス）」「何を操作したか（APIアクション・対象リソース）」を詳細に記録するため、セキュリティ監査・コンプライアンス対応・インシデント調査に不可欠です。デフォルトで管理イベントが90日間保存され、S3への長期保存設定も可能です。
選択肢AのAmazon CloudWatchはAWSリソースのパフォーマンスメトリクスとアプリケーションログを収集・監視するサービスですが、「誰がAPIを呼び出したか」という操作者情報を記録する機能は持ちません。
選択肢BのAWS ConfigはAWSリソースの設定変更履歴を追跡しますが、記録の主軸は「設定がどう変わったか」であり、APIを呼び出した操作者の詳細（ユーザーID・IPアドレス）の記録はCloudTrailが担います。
選択肢DのAWS Security Hubはセキュリティ検出結果を集約・管理するサービスですが、API呼び出しの監査証跡を記録する機能は持ちません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでCLFを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →