SCS検出
ある企業は、Amazon S3バケットに機密性の高い業務データを保存しています。
セキュリティチームは、以下の異常なアクセスパターンを自動検出したいと考えています。
・Torネットワークの出口ノードからのS3 APIコール
・通常の業務時間外・地理的に異常な場所からのGetObjectリクエスト
・ベースラインを大きく逸脱したAPIコールのボリューム
現在、S3バケットではサーバーアクセスログのみが有効です。
これらの要件を満たすために最初に行うべき設定はどれですか？
AAmazon Macieを有効にして、S3バケット全体を対象とした機密データ検出ジョブを毎日スケジュール実行する
（Amazon Macie）は、S3内のPIIや機密データの分類・検出に特化しており、実行時のアクセスパターン異常検知は対象外です。
BS3サーバーアクセスログをAmazon CloudWatch Logsに転送し、特定のIPレンジからのアクセスを検出するメトリクスフィルターを作成する
（CloudWatch Logs メトリクスフィルター）は、固定IPパターンには対応できますが、Torノードの動的IPやMLベースのベースライン異常検知には対応できません。
CAmazon GuardDutyを有効にし、S3保護（S3 Protection）を有効化してCloudTrail S3データイベントの機械学習ベースの異常検知を適用する
✓ 正解
GuardDuty S3保護はCloudTrail S3データイベントを機械学習で分析し、Torノードからのアクセス・地理的異常・APIコール量の逸脱を事前ルール定義なしに自動検出します。
DAWS Configのマネージドルール s3-bucket-public-read-prohibited を有効にして、バケットポリシーの準拠状況を継続的に評価する
（AWS Config ルール）は、S3バケットの設定の準拠評価に使用するものであり、実行時のアクセス異常は検出しません。
解説
GuardDuty S3保護はCloudTrail S3データイベントを機械学習で分析し、Torノードからのアクセス・地理的異常・APIコール量の逸脱を事前ルール定義なしに自動検出します。
選択肢A（Amazon Macie）は、S3内のPIIや機密データの分類・検出に特化しており、実行時のアクセスパターン異常検知は対象外です。
選択肢B（CloudWatch Logs メトリクスフィルター）は、固定IPパターンには対応できますが、Torノードの動的IPやMLベースのベースライン異常検知には対応できません。
選択肢D（AWS Config ルール）は、S3バケットの設定の準拠評価に使用するものであり、実行時のアクセス異常は検出しません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでSCSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →