SCSインシデント対応
あるセキュリティアナリストが、Amazon GuardDutyの検出結果「Behavior:Lambda/NetworkActivity.Unusual」を受け、VPC内に配置されたLambda関数から不審な外部通信が発生していることを確認しました。この関数はDynamoDBからデータを読み取り、S3バケットに書き込む処理を行っており、IAM実行ロールにはDynamoDB読み取り、S3書き込み、外部APIへのHTTPS通信が許可されています。
不審な通信の詳細（通信先IPアドレス・通信量）と、DynamoDB・S3への不正アクセスの有無を同時に調査するために最も有用な情報源の組み合わせはどれか？
AAWS X-RayサービスマップとAmazon CloudWatch ApplicationInsightsのダッシュボード
X-Rayは関数の処理フローやダウンストリームサービスのレイテンシには有用ですが、ネットワーク通信先の詳細なIPアドレスや通信量は記録しません。
BVPC Flow LogsとCloudTrailのデータイベント（S3バケットおよびDynamoDBテーブルへの操作ログ）
✓ 正解
VPC内のLambda関数が生成するネットワーク通信（送受信IPアドレス、ポート番号、バイト数、タイムスタンプ）はVPC Flow Logsに記録されます。これにより不審な通信先IPと通信量を特定できます。DynamoDBとS3への具体的な操作（GetItem、Query、GetObject、PutObjectなど）を確認するにはCloudTrailのデータイベント（デフォルト無効のため要設定）が必要です。この組み合わせで2つの調査要件をすべてカバーできます。
CAmazon InspectorのLambda関数コードスキャン結果とAWS Security Hubの集約された検出結果
Inspectorは脆弱性スキャン（コードの既知脆弱性検出）に特化しており、進行中のネットワーク通信やデータアクセスの詳細調査には不向きです。
DAWS ConfigのLambdaリソース設定変更履歴とAmazon CloudWatch Logsの関数エラーログ
ConfigはLambda関数の設定変更履歴（環境変数、メモリ設定等）を追跡しますが、実行時のネットワーク通信内容やデータアクセスの詳細は調査できません。
解説
VPC内のLambda関数が生成するネットワーク通信（送受信IPアドレス、ポート番号、バイト数、タイムスタンプ）はVPC Flow Logsに記録されます。これにより不審な通信先IPと通信量を特定できます。DynamoDBとS3への具体的な操作（GetItem、Query、GetObject、PutObjectなど）を確認するにはCloudTrailのデータイベント（デフォルト無効のため要設定）が必要です。この組み合わせで2つの調査要件をすべてカバーできます。
選択肢AのX-Rayは関数の処理フローやダウンストリームサービスのレイテンシには有用ですが、ネットワーク通信先の詳細なIPアドレスや通信量は記録しません。
選択肢CのInspectorは脆弱性スキャン（コードの既知脆弱性検出）に特化しており、進行中のネットワーク通信やデータアクセスの詳細調査には不向きです。
選択肢DのConfigはLambda関数の設定変更履歴（環境変数、メモリ設定等）を追跡しますが、実行時のネットワーク通信内容やデータアクセスの詳細は調査できません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでSCSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →