CLFセキュリティとコンプライアンス

AWS環境が特定のコンプライアンス基準(ISOやPCI DSSなど)に準拠していることを示す監査レポートを、オンデマンドで取得できるサービスはどれですか?

A
AWS CloudTrail
CloudTrailはAWSアカウント内のAPI呼び出しや操作を記録・追跡する監査ログサービスです。証跡の記録には使えますが、ISOやPCI DSSなどの第三者監査レポートをオンデマンドで取得する用途には使用しません。
B
AWS Artifact
✓ 正解
AWS Artifactは、AWSのコンプライアンスに関するドキュメント(監査レポート、認証、特定の契約など)にセルフサービスでアクセスできるポータルです。ISOやPCI DSSなどの監査レポートをオンデマンドでダウンロードでき、法令遵守やリスク管理に活用できます。
C
AWS Shield
AWS ShieldはDDoS攻撃からAWSリソースを保護するマネージドサービスです。StandardとAdvancedの2階層がありますが、コンプライアンス監査レポートをオンデマンド取得する機能は提供していません。
D
Amazon Inspector
Amazon InspectorはEC2インスタンスやコンテナイメージの脆弱性やネットワーク到達性を自動スキャンするサービスです。検出結果は出力しますが、ISOやPCI DSSの監査レポート取得には使用しません。

解説

AWS Artifactは、AWSのコンプライアンスに関するドキュメント(監査レポート、認証、特定の契約など)にセルフサービスでオンデマンドにアクセスできるポータルです。ISOやPCI DSSなどの第三者監査レポートをダウンロードでき、法令遵守やリスク管理に必要な資料を取得できます。 選択肢AのCloudTrailはAWS上のAPI呼び出し・操作ログを記録・追跡する監査ログサービスであり、コンプライアンスレポートの取得には使用しません。 選択肢CのShieldはDDoS攻撃からAWSリソースを保護するサービスです。 選択肢DのAmazon InspectorはEC2インスタンスやコンテナイメージの脆弱性を自動スキャンするサービスです。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでCLFを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
CLF の問題一覧に戻る