DOPセキュリティとコンプライアンス
セキュリティチームがAmazon GuardDutyから「UnauthorizedAccess:IAMUser/MaliciousIPCaller」という検出結果を受信しました。侵害された可能性があるIAMユーザーの影響範囲を迅速に特定するために、過去数週間のAPI呼び出し履歴・アクセスしたAWSリソース・関連するネットワーク通信（VPCフローログ）を相関分析する必要があります。フォレンジック調査（forensic investigation：インシデントの証拠収集と分析）を最も効率的に支援するサービスの組み合わせはどれですか？
AAmazon CloudTrail Lakeでイベントデータストアを構成し、対象IAMユーザーのAPIコールに対してSQLクエリを実行して異常パターンを特定する
SQLクエリで調査できますが、データ結合・分析を手動で設計する必要があり、調査開始までに時間がかかります。
BAmazon Detectiveを使用してGuardDutyの検出結果から調査を開始し、IAMユーザー・IPアドレス・AWSリソース間の関係を事前構築済みのビジュアルグラフで分析する
✓ 正解
GuardDuty検出結果から直接移行でき、エンティティ間の関係グラフが事前構築されているため即座に分析を開始できます。12ヶ月分のデータ保持とタイムライン分析も提供されます。
CAmazon AthenaとAWS Glueデータカタログを使用して、S3に保存されたCloudTrailログとVPCフローログを結合するカスタムSQLクエリを作成して調査する
CloudTrailとVPCフローログを結合するクエリを手動で設計・実装する必要があり、複雑な調査開始が遅延します。可視化機能も限定的です。
DSecurity HubでGuardDutyの検出結果をAWS Chatbotに転送し、セキュリティチームのSlackチャンネルにアラートを送信してインシデント対応チームを召集する
アラート通知機能であり、インシデント調査・エビデンス分析・関係性分析には対応していません。インシデント対応の出発点として機能不足です。
解説
正解：
Amazon Detectiveを使用してGuardDutyの検出結果から調査を開始し、IAMユーザー・IPアドレス・AWSリソース間の関係を事前構築済みのビジュアルグラフで分析する。
Amazon Detectiveは、GuardDuty・CloudTrail・VPCフローログ・EKS監査ログ等を自動的に取り込み、セキュリティインシデント調査に特化したサービスです。GuardDutyの検出結果画面から直接「Detectiveで調査」リンクで移行でき、エンティティ（IAMユーザー・IPアドレス・リソース）間の関係グラフが事前構築されているため即座に分析を開始できます。CloudTrail LakeやAthenaは高度なSQLクエリが可能ですが、データ結合や可視化の設計を手動で行う必要があり調査開始まで時間がかかります。Detectiveは過去12ヶ月分のデータを保持しタイムライン分析も提供します。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでDOPを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →