SOAセキュリティとコンプライアンス複数選択
大規模な企業がAWS Organizationsで50以上のアカウントを管理しています。全アカウントのセキュリティ状況を一元管理し、AWS基礎セキュリティのベストプラクティス（FSBP: AWS Foundational Security Best Practices）への準拠状況を確認するとともに、重大度が「CRITICAL」の検出結果に対して自動修復を適用したいと考えています。最もよく管理されたアーキテクチャを実現する対応を2つ選択してください。
A管理アカウントでAWS Security Hubを有効化し、Organizations統合を使用して全メンバーアカウントへセキュリティ標準を自動適用する
✓ 正解
管理アカウントでSecurity Hubを有効化しOrganizations統合を使用することで、全メンバーアカウントへFSBP・CISなどのセキュリティ標準を自動適用できます。大規模環境向けの効率的な運用方法です。
B各メンバーアカウントに個別にSecurity Hubを設定し、週次レポートをCSVで管理アカウントに送信する
50以上のアカウントへの個別設定と週次CSVレポートでは、設定・維持コストが膨大になります。自動修復の仕組みもなく、リアルタイムな対応ができません。
CSecurity HubのEventBridgeイベントをトリガーに、重大度CRITICALの検出結果に対してLambdaまたはSystems Manager Automationで自動修復を実行する
✓ 正解
Security HubのEventBridgeイベントをLambdaやSystems Manager Automationにルーティングすることで、重大度に応じた自動修復が実現でき、セキュリティ運用を効率化できます。
DGuardDutyの検出結果をS3に出力し、Athenaで月次コンプライアンスレポートを生成する
GuardDutyは脅威検知（不正アクセス・マルウェア等）に特化しており、FSBP準拠状況チェックには使用できません。また月次レポートはリアルタイム検知・自動修復の要件を満たしません。
解説
Security HubのOrganizations統合を使用すると、管理アカウントから全メンバーアカウントへFSBP（AWS Foundational Security Best Practices）やCIS AWS Foundationsなどのセキュリティ標準を自動適用できます。検出結果はEventBridgeを通じてLambdaやSystems Manager Automationにルーティングし、重大度に応じた自動修復を実現することで大規模環境のセキュリティ運用を効率化できます。各メンバーアカウントへの個別設定と週次CSVレポートは、50以上のアカウント規模では設定・維持コストが膨大になり、自動修復の仕組みも提供されません。Amazon GuardDutyは脅威検知（不正アクセス・マルウェア等）に特化したサービスであり、FSBPなどのセキュリティ標準への準拠状況チェックには使用できません。またAthenaによる月次レポートはリアルタイム検知・自動修復の要件を満たしません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでSOAを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →