セキュリティとコンプライアンス
AWS CLF (CLF-C02) 過去問・解説以下のうち、継続的な脅威検出を提供する AWS サービスとその主な機能の説明として正しいものはどれか。
AAmazon GuardDuty は、AWS アカウントとワークロード全体の継続的なセキュリティ監視と脅威検出を提供し、機械学習と脅威情報を活用します。
正解 ⭕⭕
【正解の理由】【正解】 問題の要件に合致する正しい説明です。GuardDuty は継続的監視と脅威検出を行い、機械学習と脅威インテリジェンスを用いて潜在的な悪意の行動を検出します。データソースとしては VPC Flow Logs、CloudTrail、DNS Logs などを活用します。
BAmazon Inspector は、EC2 インスタンスやコンテナイメージの脆弱性評価とセキュリティ設定の自動検証を行うサービスです。
誤答CAWS Trusted Advisor は、セキュリティ設定だけでなく、コスト最適化、信頼性、パフォーマンス、サービス制限に関するベストプラクティスを提示します。
誤答DAmazon GuardDuty は、ネットワークトラフィックを自動的にブロックするファイアウォール機能を提供し、脅威を未然に防ぎます。
誤答🎯正解の決め手・公式要点まとめ
GuardDuty は継続的監視と脅威検出を行い、他サービスとの違いを理解することが問われている。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。