セキュアなアーキテクチャの設計
AWS SAA (SAA-C03) 過去問・解説大規模なマルチアカウント環境において、GuardDuty、Security Hub、Detectiveを活用したセキュアなアーキテクチャを設計する。以下の実装のうち、コストと運用を最適化しつつ全体の検出・調査の一貫性を確保する最適解はどれか。
AGuardDutyを全アカウントで有効化し、Security Hubは1つのセキュリティアカウントに集中して検出結果を集約、Security Hubの標準を適用、Detectiveは高度な調査が必要な場合のみ有効化する。
正解 ⭕⭕
【正解の理由】【正解】 複数アカウントの統合にはSecurity HubのAdminアカウントによる集約と、全アカウントでGuardDutyを有効化して検出網を確保するのが最も効果的です。Detectiveは調査フェーズで高価なリソースを要するため、必要時に限定して有効化するのがバランスが取れています。
BGuardDutyを各アカウントごとに有効化し、Security Hubはアカウントごとに独立運用、Detectiveを全アカウント・全リージョンで有効化して一括調査する。
誤答CGuardDutyを全アカウントで有効にせず、Security Hubだけで検出と調査を完結する。
誤答DDetectiveのみを有効化し、GuardDutyとSecurity Hubを併用しない。
誤答🎯正解の決め手・公式要点まとめ
正解は、マルチアカウント環境での検出・可視性の一元化と、調査コストのバランスを取る設計。GuardDutyは全アカウント、Security HubはAdminアカウントで集約、Detectiveは必要時だけ。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。