SOAセキュリティとコンプライアンス

ある企業が本番環境の全EC2インスタンスについて、OSおよびインストール済みソフトウェアパッケージの脆弱性を継続的にスキャンしたい。Criticalと評価された検出結果をセキュリティ担当が単一のコンソールで確認できるようにすること。最小の運用負荷で実現するアーキテクチャはどれか。

A
Systems Manager Patch Managerでスキャンをスケジュールし、結果をCloudWatch Logs Insightsでクエリして可視化する
Systems Manager Patch ManagerはOSパッチの適用状況管理に特化しており、アプリケーションパッケージのCVE脆弱性スキャンには対応していない。
B
Amazon GuardDutyのマルウェア保護を有効化し、Security Hubに統合して脆弱性情報を集中管理する
Amazon GuardDutyのマルウェア保護はEBSボリュームなどのマルウェア検出が目的であり、OSやパッケージレベルのCVE脆弱性評価は行わない。
C
Amazon Inspector v2を有効化し、Security Hubと統合して重大度フィルターでダッシュボードを構成する
✓ 正解
Amazon Inspector v2はEC2のOS・ソフトウェアパッケージの脆弱性を継続スキャンし、Security Hub統合で単一コンソールでの集中管理が実現できる。
D
AWS Trusted AdvisorのセキュリティチェックをAPIで取得してCloudWatchダッシュボードに表示する
AWS Trusted AdvisorはAWS設定のベストプラクティスチェックを提供するサービスであり、EC2インスタンスの詳細なCVEスキャンは行わない。

解説

Amazon Inspector v2はEC2のOSおよびアプリケーションパッケージのCVEを継続的に自動スキャンし、Security Hub統合により重大度フィルター付き一元ダッシュボードで管理できる。追加エージェント不要で運用負荷が最小。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでSOAを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
SOA の問題一覧に戻る