CLFセキュリティとコンプライアンス
あるSaaS企業が、Amazon EC2インスタンスとAmazon ECR（Elastic Container Registry）に保存されたコンテナイメージを対象に、OSやアプリケーションライブラリのCVE（Common Vulnerabilities and Exposures：公開されている既知の脆弱性の識別子）および意図しないネットワーク露出を継続的に自動スキャンしたいと考えています。このユースケースに最も適したAWSサービスはどれですか？
AAmazon GuardDuty
GuardDutyはログを分析して不審なアクティビティや脅威をリアルタイムに検出するサービスであり、OSやライブラリのCVE脆弱性スキャンを目的としたものではありません。
BAWS Trusted Advisor
Trusted Advisorはコスト最適化・パフォーマンス・セキュリティ等のベストプラクティスをチェックするツールであり、CVE単位の継続的な脆弱性スキャンは行いません。
CAmazon Inspector
✓ 正解
Amazon Inspectorは、EC2インスタンスおよびECRコンテナイメージに対してソフトウェアの脆弱性（CVE）と意図しないネットワーク露出を継続的・自動的に評価するセキュリティサービスです。重大度スコア付きのリスクレポートを提供します。
DAWS Systems Manager Patch Manager
Systems Manager Patch ManagerはOSやソフトウェアへのパッチ適用を自動化するサービスであり、脆弱性の検出・評価やネットワーク露出のスキャンは行いません。
解説
正解：
Amazon Inspector。
Amazon Inspectorは、EC2インスタンスおよびECRコンテナイメージに対してソフトウェアの脆弱性（CVE）と意図しないネットワーク露出を継続的・自動的に評価するセキュリティサービスです。重大度スコア付きのリスクレポートを提供します。
選択肢AのGuardDutyは実行時の脅威検出です。
選択肢BのTrusted Advisorはコスト・パフォーマンス等のベストプラクティスチェックです。
選択肢DのSystems Manager Patch Managerはパッチ適用の自動化に使用されます。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでCLFを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →