無限ノック › SCS 練習問題一覧 › 問題
SCSインシデント対応

ある企業のセキュリティ運用チームが、AWS Systems Manager Incident Managerを使用してインシデント対応を標準化しようとしています。以下の要件があります。 ・Amazon CloudWatch Alarmをトリガーに自動でインシデントを作成する ・オンコールエンジニアに自動でページング通知(電話・SMS・メール)を送る ・インシデント発生時に事前定義された対応手順(Runbook)を自動実行する ・インシデント対応のタイムライン(誰が何をいつ実施したか)を自動記録する これらすべての要件を最も効率的に満たすアーキテクチャはどれか?

A
CloudWatch AlarmをトリガーにEventBridgeルールを作成し、EventBridgeからSNSトピックへの通知とLambda関数の起動を設定して、Lambda関数でSSM Automationドキュメントを実行する
EventBridge + Lambda構成は類似機能を実現できますが、Incident Manager固有のタイムライン自動記録機能や対応者のエスカレーション管理機能が利用できません。
B
Incident ManagerのResponse PlanにSSM Automation Runbook・SNS Contactsエンゲージメント・チャットチャネルを設定し、CloudWatch Alarmから直接トリガーする
✓ 正解
AWS Systems Manager Incident ManagerのResponse Planは、インシデント管理に必要なすべての要素(SSM Automationによる自動Runbook実行、SNS Contactsによるエスカレーション通知、チャットチャネル連携、タイムライン自動記録)を一元管理できます。CloudWatch AlarmからIncident Managerを直接トリガーすることで、アラート発生と同時にすべての要件が自動的に実行されます。
C
GuardDutyの検出結果をSecurity Hubに集約し、Security HubのカスタムアクションからLambda関数を起動して、Slack通知とRunbook実行を自動化する
GuardDuty/Security Hub構成はCloudWatch Alarmトリガーの要件を満たさず、Incident Managerのタイムライン管理機能も活用していません。
D
AWS Chatbotを設定してSlackチャンネルからAWS CLIコマンドを実行できるようにし、オンコール担当者が手動でSSM Automationドキュメントを実行できるようにする
AWS Chatbotは手動対応のため、自動実行の要件を満たしません。

解説

AWS Systems Manager Incident ManagerのResponse Planは、インシデント管理に必要なすべての要素(SSM Automationによる自動Runbook実行、SNS Contactsによるエスカレーション通知、チャットチャネル連携、タイムライン自動記録)を一元管理できます。CloudWatch AlarmからIncident Managerを直接トリガーすることで、アラート発生と同時にすべての要件が自動的に実行されます。 選択肢AのEventBridge + Lambda構成は類似機能を実現できますが、Incident Manager固有のタイムライン自動記録機能や対応者のエスカレーション管理機能が利用できません。 選択肢CのGuardDuty/Security Hub構成はCloudWatch Alarmトリガーの要件を満たさず、Incident Managerのタイムライン管理機能も活用していません。 選択肢DのAWS Chatbotは手動対応のため、自動実行の要件を満たしません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでSCSを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← SCS の問題一覧に戻る