CLFセキュリティとコンプライアンス
AWS環境で発生したAPI呼び出しの履歴を記録し、ガバナンス、コンプライアンス、リスク監査を可能にするサービスはどれですか？
AAmazon CloudWatch
Amazon CloudWatch は、AWS リソースのパフォーマンスメトリクスを収集・監視するサービスで、API 呼び出し履歴の記録は対象外です。
BAWS CloudTrail
✓ 正解
AWS CloudTrail は AWS アカウント内の API 呼び出しを記録し、「誰が・いつ・何をしたか」を追跡できるため、ガバナンス・コンプライアンス・リスク監査に不可欠なサービスです。
CAWS Config
AWS Config は、AWS リソースの設定変更履歴を管理するサービスであり、API 監査とは異なります。
DAmazon Inspector
Amazon Inspector は、EC2 などの脆弱性診断サービスで、API 呼び出し記録とは別用途です。
解説
AWS CloudTrail は AWS アカウント内の API 呼び出しを記録し、「誰が・いつ・何をしたか」を追跡できるため、ガバナンス・コンプライアンス・リスク監査に不可欠なサービスです。
選択肢A の Amazon CloudWatch は、AWS リソースのパフォーマンスメトリクスを収集・監視するサービスで、API 呼び出し履歴の記録は対象外です。
選択肢C の AWS Config は、AWS リソースの設定変更履歴を管理するサービスであり、API 監査とは異なります。
選択肢D の Amazon Inspector は、EC2 などの脆弱性診断サービスで、API 呼び出し記録とは別用途です。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでCLFを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →