セキュリティとコンプライアンス応用
ある企業がAWS Security Hubを導入しました。Security Hubを有効化することで得られる主な価値として、最も正確に説明しているものはどれですか？
A.Amazon GuardDuty、Amazon Inspector、Amazon Macieなど複数のAWSセキュリティサービスの検出結果を一元的に集約し、優先順位付きで可視化する← 正解
✓ 正解です。AWS Security Hubは複数のAWSセキュリティサービスの検出結果を一か所に集約し、優先順位付けや標準（CIS AWS Foundations等）へのコンプライアンス評価を提供します。
B.AWS Security HubはDDoS攻撃をリアルタイムで遮断するファイアウォール機能を提供し、個別のセキュリティサービスを不要にする
✗ Security HubはDDoS遮断やファイアウォール機能を持ちません。DDoS保護はAWS Shieldが担い、Security Hubはあくまで検出結果の集約・可視化サービスです。
C.AWS Security Hubは主にコスト管理のためのサービスであり、セキュリティ違反が発生した場合の超過費用を自動的に相殺する
✗ Security Hubはコスト管理サービスではありません。コスト管理はAWS Cost ExplorerやAWS Budgetsが担当します。
D.AWS Security Hubを有効化すると、検出されたすべてのセキュリティ問題が自動的に修復され、人手による対応は一切不要になる
✗ Security Hubは検出結果を集約・可視化しますが、問題の自動修復は行いません。修復対応にはAWS Systems Manager AutomationやAWS Lambdaとの連携が必要です。
この問題のポイント
AWS Security Hubは複数のAWSセキュリティサービスの検出結果を一か所に集約し、優先順位付けや標準（CIS AWS Foundations等）へのコンプライアンス評価を提供します。
「セキュリティとコンプライアンス」の他の問題
IT・クラウド の関連資格
AWS Certified Solutions Architect - Associate（SAA-C03）
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。