セキュリティとコンプライアンス応用
ある企業が新しいEC2インスタンスをデプロイしました。Amazon Inspectorを有効化している場合、このEC2インスタンスに既知のソフトウェア脆弱性が発見されたとき、Amazon Inspectorはどのように動作しますか？
A.脆弱性を自動的にスキャンして検出結果を報告するが、パッチの自動適用は行わない← 正解
✓ 正解です。Amazon Inspectorは脆弱性を自動スキャンして報告するサービスですが、パッチ適用などの修正作業は行いません。修正対応はユーザーの責任です。
B.脆弱性を検出次第、自動的にパッチを適用してEC2インスタンスを修正する
✗ Amazon Inspectorはスキャンと報告を行うサービスであり、パッチの自動適用機能はありません。パッチ管理にはAWS Systems Manager Patch Managerが適しています。
C.脆弱性が検出されたEC2インスタンスを自動的に停止し、管理者に通知する
✗ Amazon InspectorはEC2インスタンスを自動停止する機能を持ちません。検出結果の通知はしますが、インスタンスの操作は行いません。
D.脆弱性のあるEC2インスタンスをAWSネットワークから自動的に隔離する
✗ ネットワーク隔離はAmazon Inspectorの機能ではありません。セキュリティグループやネットワークACLの変更はユーザーが手動で行う必要があります。
この問題のポイント
Amazon Inspectorは脆弱性を自動スキャンして報告するサービスですが、パッチ適用などの修正作業は行いません。修正対応はユーザーの責任です。
「セキュリティとコンプライアンス」の他の問題
IT・クラウド の関連資格
AWS Certified Solutions Architect - Associate（SAA-C03）
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。