CLFセキュリティとコンプライアンス
AWS環境が特定のコンプライアンス基準(ISOやPCI DSSなど)に準拠していることを示す監査レポートを、オンデマンドで取得できるサービスはどれですか?
AAWS CloudTrail
CloudTrailはAWSアカウント内のAPI呼び出しや操作を記録・追跡する監査ログサービスです。証跡の記録には使えますが、ISOやPCI DSSなどの第三者監査レポートをオンデマンドで取得する用途には使用しません。
BAWS Artifact
✓ 正解
AWS Artifactは、AWSのコンプライアンスに関するドキュメント(監査レポート、認証、特定の契約など)にセルフサービスでアクセスできるポータルです。ISOやPCI DSSなどの監査レポートをオンデマンドでダウンロードでき、法令遵守やリスク管理に活用できます。
CAWS Shield
AWS ShieldはDDoS攻撃からAWSリソースを保護するマネージドサービスです。StandardとAdvancedの2階層がありますが、コンプライアンス監査レポートをオンデマンド取得する機能は提供していません。
DAmazon Inspector
Amazon InspectorはEC2インスタンスやコンテナイメージの脆弱性やネットワーク到達性を自動スキャンするサービスです。検出結果は出力しますが、ISOやPCI DSSの監査レポート取得には使用しません。
解説
AWS Artifactは、AWSのコンプライアンスに関するドキュメント(監査レポート、認証、特定の契約など)にセルフサービスでオンデマンドにアクセスできるポータルです。ISOやPCI DSSなどの第三者監査レポートをダウンロードでき、法令遵守やリスク管理に必要な資料を取得できます。
選択肢AのCloudTrailはAWS上のAPI呼び出し・操作ログを記録・追跡する監査ログサービスであり、コンプライアンスレポートの取得には使用しません。
選択肢CのShieldはDDoS攻撃からAWSリソースを保護するサービスです。
選択肢DのAmazon InspectorはEC2インスタンスやコンテナイメージの脆弱性を自動スキャンするサービスです。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでCLFを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →