SCS検出
ある企業はAWS Lambdaを活用したサーバーレスアーキテクチャを採用しています。セキュリティ部門から、Lambda関数が使用するサードパーティライブラリに既知のセキュリティ脆弱性（CVE）が含まれていないかを継続的かつ自動的に監視するよう指示がありました。以下の要件があります。
・Lambda関数の新規デプロイ時および既知CVEデータベースの更新時に自動再スキャンする
・パッケージ依存関係レベルのコード脆弱性も検出対象とする
・スキャン結果をAWS Security Hubに集約したい
最も適切なサービスはどれですか？
AAmazon Inspector v2のLambdaスキャンを有効化し、Security Hub統合を設定する
✓ 正解
Amazon Inspector v2はLambda関数のスキャンをサポートしており、関数のデプロイ時や新たなCVEが公開されたタイミングで自動的に再スキャンを実行します。ランタイムライブラリ・サードパーティパッケージのCVEをコードレベルで検出でき、Security Hubへのネイティブ統合により検出結果を一元管理できます。
BAWS CodeGuruのセキュリティスキャンをCI/CDパイプラインに統合し、デプロイ前に脆弱性を検出する
AWS CodeGuruはコードの品質問題やセキュリティのベストプラクティス違反を検出しますが、CVEデータベースとの継続的な突合やランタイムライブラリの脆弱性を自動再スキャンする機能はAmazon Inspectorの役割です。
CAmazon MacieをLambdaデプロイパッケージが保存されたS3バケットに有効化し、機密データを検出する
Amazon Macieは、S3内データを対象に個人情報（PII）などの機密データを検出するサービスであり、コードライブラリのCVE検出機能はありません。
DAWS Config のLambda用マネージドルールを使用し、関数設定のコンプライアンスを評価する
AWS Config Ruleは、リソースの設定状態（コンプライアンス評価）を確認するものであり、コードライブラリの脆弱性スキャンは行いません。
解説
Amazon Inspector v2はLambda関数のスキャンをサポートしており、関数のデプロイ時や新たなCVEが公開されたタイミングで自動的に再スキャンを実行します。ランタイムライブラリ・サードパーティパッケージのCVEをコードレベルで検出でき、Security Hubへのネイティブ統合により検出結果を一元管理できます。
選択肢BのAWS CodeGuruはコードの品質問題やセキュリティのベストプラクティス違反を検出しますが、CVEデータベースとの継続的な突合やランタイムライブラリの脆弱性を自動再スキャンする機能はAmazon Inspectorの役割です。
選択肢CのAmazon Macieは、S3内データを対象に個人情報（PII）などの機密データを検出するサービスであり、コードライブラリのCVE検出機能はありません。
選択肢DのAWS Config Ruleは、リソースの設定状態（コンプライアンス評価）を確認するものであり、コードライブラリの脆弱性スキャンは行いません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでSCSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →