セキュアなアーキテクチャの設計
AWS SAA (SAA-C03) 過去問・解説複数アカウント・複数リージョンで運用する大規模Webアプリケーションのセキュリティ設計において、GuardDuty・Security Hub・Detectiveを活用して中央集権的なセキュリティポスチャの可視化、迅速な調査、かつコスト最適化を達成する最適な構成はどれか。
AGuardDutyを全リージョンで有効化し、組織の管理アカウントでSecurity Hubを有効化して全メンバーアカウントの findings を集約する。Detectiveを有効化してCloudTrail・VPC Flow Logsなどのデータソースを連携させ、統合ダッシュボードで可視化する。検知結果はEventBridgeとLambdaを組み合わせた自動対応ワークフローと連携する。
正解 ⭕⭕
【正解の理由】【正解】 複数アカウント・複数リージョン環境でのポリシー統合・可視化・調査の標準パターン。GuardDutyの全リージョン展開で検知カバレッジを広げ、Security Hubで組織横断の集約・レベルを統一、Detectiveで深掘り調査を可能にし、イベント連携で自動化を実現するのが最もバランス良い解。
BGuardDutyを1つのリージョンだけ有効化し、Security Hubは各アカウントで個別に有効化する。Detectiveは不要で、調査は個別に行い中央集約は行わない。
誤答CSecurity Hubのみを有効化し、GuardDutyは無効化する。Detectiveはオンデマンドの調査ツールとして利用する。
誤答DDetectiveを中心に設計して、GuardDutyとSecurity Hubは補助的に後付けする。リアルタイム検知には別のサービスを使う前提。
誤答🎯正解の決め手・公式要点まとめ
正解はGuardDutyの全リージョン展開とSecurity Hubの組織統合、Detectiveによる調査機能の組み合わせで、中央集約と自動対応を実現する点。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。