SCSインシデント対応
セキュリティチームは、Amazon GuardDutyから「EC2インスタンスが不審なIPアドレスに接続している」という検出結果を受け取りました。
インシデントの調査を深めるため、以下の情報が必要です：
・攻撃に関与した可能性のあるIAMユーザー・ロール・リソース間の関係性の可視化
・イベントの発生タイムラインの再構成
・影響を受けた可能性のあるリソースの特定（ブラストラジアス分析）
この調査目的に最も適したAWSサービスはどれですか？
AAmazon Security Hubを使用して、すべての検出結果を一元集約し、重大度でフィルタリングする
Amazon Security Hubは、複数アカウントの検出結果集約・管理には優れていますが、エンティティ間の関係性やタイムライン分析の機能はありません。
BAmazon Detectiveを使用して、CloudTrail・VPC Flow Logs・GuardDutyのデータを相関分析し、インシデントの全体像を把握する
✓ 正解
Amazon Detectiveは、GuardDutyの検出結果・CloudTrailのAPIログ・VPC Flow Logsを自動的に取り込み、グラフベースの機械学習モデルでエンティティ間の関係性やタイムラインを可視化するインシデント調査専用のサービスです。ブラストラジアス（影響範囲）分析に最も直接的に対応します。
CAWS Configを使用して、インシデント発生前後のリソース設定変更履歴を確認する
AWS Configは、リソースの設定変更履歴の追跡に特化しており、アクター間の関係分析には不向きです。
DAmazon Macieを使用して、インシデントに関連するS3バケット内の機密データを特定する
Amazon Macieは、データ分類・機密情報検出に特化したサービスであり、インシデント全体の調査目的には使用しません。
解説
Amazon Detectiveは、GuardDutyの検出結果・CloudTrailのAPIログ・VPC Flow Logsを自動的に取り込み、グラフベースの機械学習モデルでエンティティ間の関係性やタイムラインを可視化するインシデント調査専用のサービスです。ブラストラジアス（影響範囲）分析に最も直接的に対応します。
選択肢AのAmazon Security Hubは、複数アカウントの検出結果集約・管理には優れていますが、エンティティ間の関係性やタイムライン分析の機能はありません。
選択肢CのAWS Configは、リソースの設定変更履歴の追跡に特化しており、アクター間の関係分析には不向きです。
選択肢DのAmazon Macieは、データ分類・機密情報検出に特化したサービスであり、インシデント全体の調査目的には使用しません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでSCSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →