ある企業のコンプライアンス担当者は、AWS環境内のすべてのS3バケットに「パブリックアクセスがブロックされているか」「サーバーサイド暗号化が有効になっているか」などの社内ポリシーへの準拠状況を継続的に自動評価したいと考えています。非準拠リソースが検出された際にアラートを発行し、設定変更の履歴も追跡できる仕組みが必要です。このユースケースに最も適したAWSサービスはどれですか？
正解： AWS Config。 AWS Configは、AWSリソースの設定状態を継続的に記録・評価し、定義したルール（Config Rules）への準拠状況を自動でチェックするサービスです。非準拠リソースの検出・通知や設定変更履歴の追跡が可能で、コンプライアンス監査に最適です。【各不正解の理由】AWS CloudTrailはAPIコール（誰が・いつ・何の操作をしたか）の履歴を記録するサービスであり、リソース設定がポリシーに準拠しているかをルールベースで評価する機能はありません。Amazon GuardDutyは機械学習を使って不審なAPIコールやネットワーク通信などの脅威を検知するサービスで、設定コンプライアンスの評価は行いません。AWS Security Hubは複数のAWSセキュリティサービスの検出結果を一元集約するダッシュボードであり、自身がリソース設定を継続評価する機能ではありません。