SCSセキュリティの基盤とガバナンス
ある企業はマルチアカウント環境で、外部監査向けに「特定の規制フレームワークに沿った統制が継続的に機能している証跡」を自動で収集・整理したいと考えています。要件は、(1)フレームワーク（例：PCI DSS）にマッピングされた統制ごとに証拠を自動収集する、(2)CloudTrail・Config・Security Hub などのデータソースから証拠を継続的に集める、(3)監査担当者がレビューできる評価レポートを生成する、です。最も適したサービスはどれですか。
AAWS Artifact でコンプライアンスレポートをダウンロードし、Config のスナップショットを定期的にエクスポートして証跡として保管する。
AWS Artifact は AWS が取得した第三者監査レポートを顧客がダウンロードする場所であり、顧客リソースの統制証跡を自動収集・整理する機能はない。要件(1)(2)を満たさない。
BAWS Audit Manager で事前定義フレームワークに基づく評価を作成し、統制ごとに各データソースから証拠を自動収集して評価レポートを生成する。
✓ 正解
Audit Manager は事前定義フレームワークに統制をマッピングし、CloudTrail・Config・Security Hub 等から統制ごとに証拠を継続自動収集し、監査用評価レポートを生成する。証拠収集から報告まで一貫して全要件を満たす。
CAWS Security Hub のセキュリティ標準を有効化し、コントロールごとの検出結果を CSV エクスポートして監査証跡とする。
Security Hub はセキュリティ検出結果の集約・スコア化には優れるが、規制フレームワーク統制単位で証拠を整理し監査用評価レポートを生成する目的のサービスではないため要件(1)(3)を満たさない。
DAWS Config の適合パックを規制フレームワーク向けに展開し、準拠状況の履歴を S3 に保存して監査レポートとする。
Config 適合パックは準拠評価と履歴管理に有効だが、規制フレームワークへの統制マッピングや監査向けの証拠整理・評価レポート生成を担うサービスではないため、監査証跡収集の要件全体は満たさない。
解説
AWS Audit Manager は、PCI DSS など事前定義された規制フレームワークに統制（コントロール）をマッピングし、各統制に対応する証拠を CloudTrail・Config・Security Hub・リソース構成スナップショットなどのデータソースから自動かつ継続的に収集する。
収集された証拠は統制単位で整理され、監査担当者がレビュー可能な評価レポート（assessment report）として生成できる。
証拠収集・整理・レポート化を一気通貫で行うため、3要件すべてに最も適している。
選択肢の AWS Artifact は AWS 自身の第三者監査レポート（AWS の責任範囲）を入手する場所であり、顧客側リソースの統制証跡を自動収集するものではない。
選択肢の Security Hub は検出結果の集約には優れるが、フレームワーク統制ごとに証拠を整理して監査用評価レポートを生成する機能は持たない。
選択肢の Config 適合パックは準拠状況の評価・履歴管理には有効だが、規制フレームワークの統制マッピングや監査用の証拠整理・レポート生成を目的としたサービスではない。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでSCSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →