セキュアなアーキテクチャの設計比較
AWS GuardDutyとAWS Inspectorの違いとして、最も適切な説明はどれですか？
A.GuardDutyはEC2インスタンスの脆弱性スキャンに特化し、InspectorはAWSアカウント全体の脅威を検出する
✗ 逆です。GuardDutyがアカウント全体の脅威検出、InspectorがEC2やコンテナの脆弱性評価を担当します。
B.GuardDutyとInspectorはどちらも同じ機能を持ち、コストによって使い分けるサービスである
✗ 両サービスは異なる目的を持ちます。GuardDutyは脅威検出、Inspectorは脆弱性評価という明確な役割の違いがあります。
C.GuardDutyはCloudTrailやVPCフローログを分析してAWSアカウント全体の脅威を継続的に検出し、InspectorはEC2インスタンスやコンテナイメージの脆弱性と意図しないネットワーク露出を評価する← 正解
✓ 正解です。GuardDutyは継続的な脅威インテリジェンス検出、InspectorはEC2・コンテナの脆弱性・露出評価を行うサービスです。
D.InspectorはDDoS攻撃の検出に特化しており、GuardDutyはマルウェアのスキャンのみを行う
✗ InspectorはDDoS専用ではなく脆弱性評価サービスです。GuardDutyもマルウェアスキャンに限らず広範な脅威を検出します。
この問題のポイント
GuardDutyは継続的な脅威インテリジェンス検出、InspectorはEC2・コンテナの脆弱性・露出評価を行うサービスです。
「セキュアなアーキテクチャの設計」の他の問題
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。