SCS検出
あるセキュリティチームは、Amazon GuardDutyから「EC2インスタンスがビットコインマイニングに関連するIPアドレスと通信している」という検出結果（Finding）を受け取りました。チームはこのインシデントの詳細調査のため、問題のインスタンスに関連するユーザーアクティビティ、APIコール履歴、ネットワーク接続を視覚的なグラフで横断的に分析したいと考えています。追加的なログの手動収集やカスタムクエリの開発なしに最も迅速に根本原因を調査できるAWSサービスはどれですか？
AAmazon CloudTrail Lake でSQLクエリを実行し、問題のEC2インスタンスに関連するAPIコールを検索する
CloudTrail LakeはSQLクエリで有効な分析が可能ですが、ネットワーク通信やGuardDuty FindingsをまたいだエンティティのグラフとしてML集計する機能はなく、手動クエリが必要です。
BAmazon Detective を使用し、GuardDutyの検出結果から直接調査を開始してエンティティ間の関係グラフを分析する
✓ 正解
Amazon Detective は、GuardDuty・CloudTrail・VPC Flow Logs などのデータを機械学習と統計分析で処理し、IAMユーザー・EC2インスタンス・IPアドレスなどのエンティティ間の関係を自動的にグラフ化します。GuardDutyのFindingから直接Detectiveの調査画面にジャンプでき、手動でのログ収集やクエリ開発なしに根本原因分析（RCA）が可能です。
CAWS Security Hub で該当するFindingの詳細を確認し、関連するリソースを特定する
AWS Security Hubは検出結果の集約・優先順位付けには優れますが、エンティティ間の関係グラフ分析機能は持ちません。
DVPC Flow Logs を Amazon Athena でクエリし、問題のインスタンスのネットワーク通信パターンを分析する
VPC Flow Logs＋Athenaはネットワーク分析には有効ですが、APIコールやユーザーアクティビティと統合した関係グラフの構築には別途開発が必要です。
解説
正解：
Amazon Detective を使用し、GuardDutyの検出結果から直接調査を開始してエンティティ間の関係グラフを分析する。
Amazon Detective は、GuardDuty・CloudTrail・VPC Flow Logs などのデータを機械学習と統計分析で処理し、IAMユーザー・EC2インスタンス・IPアドレスなどのエンティティ間の関係を自動的にグラフ化します。GuardDutyのFindingから直接Detectiveの調査画面にジャンプでき、手動でのログ収集やクエリ開発なしに根本原因分析（RCA）が可能です。
選択肢Aは、CloudTrail LakeはSQLクエリで有効な分析が可能ですが、ネットワーク通信やGuardDuty FindingsをまたいだエンティティのグラフとしてML集計する機能はなく、手動クエリが必要です。
選択肢Cは、AWS Security Hubは検出結果の集約・優先順位付けには優れますが、エンティティ間の関係グラフ分析機能は持ちません。
選択肢Dは、VPC Flow Logs＋Athenaはネットワーク分析には有効ですが、APIコールやユーザーアクティビティと統合した関係グラフの構築には別途開発が必要です。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでSCSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →