セキュリティとコンプライアンス
AWS CLF (CLF-C02) 過去問・解説Amazon GuardDuty、AWS Inspector、AWS Trusted Advisor の機能説明として最も適切なのはどれか。
AGuardDuty は VPCフローログ、CloudTrail イベント、DNS ログなどの複数データソースを分析して潜在的な脅威を検知するマネージド型の脅威検出サービスである。Inspector は EC2 インスタンスにエージェントをインストールして脆弱性を特定するセキュリティ評価を実行する。Trusted Advisor はセキュリティ・コスト最適化・パフォーマンス・耐障害性のチェックと推奨アクションを提供するが、自動修復を自ら行うわけではない。
正解 ⭕⭕
【正解の理由】【正解】 GuardDuty は VPCフローログ、CloudTrail、DNS ログなどのデータを横断的に分析して潜在的な脅威を検知するサービスであり、Inspector は EC2 へのエージェントを用いた脆弱性評価、Trusted Advisor はチェックと推奨を提供します。自動修復は前提としていません。
BGuardDuty は EC2 インスタンスの脆弱性を自動スキャンする。Inspector はネットワーク不正をリアルタイムで検知する。Trusted Advisor はコンプライアンス証跡をクラウドストレージに保管するだけのサービスである。
誤答CGuardDuty はファイアウォール機能であり、VPC のトラフィックをブロックする。Inspector は DNS ログを分析してドメイン生成アルゴリズムを検出する。Trusted Advisor はコスト最適化のみを扱い、セキュリティには関与しない。
誤答DGuardDuty は CloudTrail のみを対象にした検知、Inspector は VPC フローログを使用して監視、Trusted Advisor はすべてのリソースで自動的に問題を修正する。
誤答🎯正解の決め手・公式要点まとめ
正解は GuardDuty のデータソース横断検知、Inspector のエージェントベースの脆弱性評価、Trusted Advisor の推奨提供という3サービスの役割を正確に結ぶ点。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。