SCSセキュリティの基盤とガバナンス
ある企業はAWS Organizationsで管理する40のワークロードに対して、CISOから以下の要件でセキュリティレビュープログラムを整備するよう指示された。
・AWSベストプラクティスに基づいた構造化されたセキュリティ評価を実施すること
・リスクレベル（High/Medium）で優先度を可視化し、対応順序を判断できること
・レビューのたびに改善の進捗をスナップショットとして保存し、経時的な成熟度向上を証明できること
これらの要件を最も効果的に満たすAWSサービスはどれか。
AAWS Security Hubを有効化し、AWS Foundational Security Best Practices標準を全アカウントで有効にして、スコアが低いコントロールを優先的に修正する
Security Hubは技術的検出結果の集約・スコアリングに優れていますが、設計レビューの構造化質問形式やマイルストーン記録機能がなく、経時的改善証明が困難。
BAWS Well-Architected Toolでワークロードを定義し、セキュリティの柱の質問に回答してHigh/Mediumリスクを特定し、マイルストーン機能で改善の進捗を記録する
✓ 正解
セキュリティなど6つの柱に基づく構造化レビューを提供。セキュリティ柱質問に回答するとHigh/Mediumリスク自動分類され、マイルストーン機能で経時的成熟度向上を証明できます。
CAWS Trusted Advisorのエンタープライズサポートのセキュリティチェックを定期実行し、結果をAmazon S3に自動エクスポートして履歴管理する
Trusted Advisorはベストプラクティスチェック自動実行に優れていますが、ワークロード単位の構造化レビューやマイルストーン管理機能がないため、要件不満たし。
DAWS Audit Managerでカスタム評価フレームワークを作成し、AWS Configルールを証拠ソースとして各ワークロードの評価を自動化する
Audit Managerは規制コンプライアンスの証拠収集と監査レポート生成に特化しており、設計レビュー質問形式によるリスク分類機能がなく、セキュリティ設計改善追跡に不適切。
解説
AWS Well-Architected Toolはセキュリティ・信頼性など6つの柱に基づく構造化レビューを提供する。セキュリティの柱の各質問に回答するとHigh/Mediumリスクが自動分類され、マイルストーン機能でレビュー時点のスナップショットを保存し、経時的な成熟度向上を証明できる点が本問の3要件すべてに合致する。
選択肢AのAWS Security Hubは技術的な検出結果の集約・スコアリングに優れるが、設計レビューの構造化された質問形式やマイルストーン記録機能は持たない。
選択肢CのAWS Trusted Advisorはベストプラクティスチェックを自動実行するが、ワークロード単位の構造化レビューや改善マイルストーン管理機能を持たない。
選択肢DのAWS Audit Managerは規制コンプライアンスの証拠収集と監査レポート生成に特化しており、設計レビューの質問形式によるリスク分類機能は備えていない。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでSCSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →