セキュリティとコンプライアンス誤り発見
AWS CloudTrailとAWS Configに関する以下の記述のうち、誤っているものはどれか。
A.AWS CloudTrailはAWSアカウント内のAPI呼び出しと操作をログに記録し、監査証跡を提供する。
✓ この記述は正しい。AWS CloudTrailはAPIコールと操作をログに記録し、監査証跡として機能する。
B.AWS ConfigはAWSリソースの設定変更を追跡し、コンプライアンス評価を実施できる。
✓ この記述は正しい。AWS Configはリソースの設定変更を追跡し、ルール評価によるコンプライアンス確認が可能である。
C.AWS CloudTrailは、CloudTrailログをS3バケットに直接保存し、CloudWatch Logsにも送信できる。
✓ この記述は正しい。CloudTrailログはS3に保存でき、CloudWatch Logsにも並行して送信できる。
D.AWS Configは、リアルタイムでAWSリソースの設定状態を変更することで、コンプライアンス違反を自動的に修復する。← 正解
✓ 正解です。この記述が誤りです。AWS Configは設定を追跡し評価しますが、自動的に設定を変更・修復することはできません。修復はAWS Systems Manager Automationやカスタムラムダ関数と組み合わせて実装する必要があります。
この問題のポイント
この記述が誤りです。AWS Configは設定を追跡し評価しますが、自動的に設定を変更・修復することはできません。修復はAWS Systems Manager Automationやカスタムラムダ関数と組み合わせて実装する必要があります。
「セキュリティとコンプライアンス」の他の問題
IT・クラウド の関連資格
AWS Certified Solutions Architect - Associate（SAA-C03）
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。