AWS クラウドプラクティショナーセキュリティ・コンプライアンスオリジナル・公式資料照合難易度★★☆☆☆
アカウントで不審なAPI利用や対応するネットワーク活動等の脅威兆候を継続的に検出し、調査につなげたい。中心となるサービスはどれか。
A
Amazon GuardDuty★ 正解
GuardDutyは対応するデータソース等を分析して脅威検出のfindingを生成する。
B
AWS Pricing Calculator
料金を事前見積りするツールで、脅威検知を行わない。
C
AWS Database Migration Service
DMSはデータ移行のサービスで、不審なAPI利用を検知するものではない。
D
Amazon EFS
EFSは共有ファイルストレージで、脅威検知サービスではない。
解説
CloudTrail等の操作記録と、GuardDutyの脅威検出を区別する。検出後の調査・通知・対応は別途設計し、findingが出ないことを安全の証明としない。
根拠資料・確認情報
対応範囲：CLF-C02
資料確認日：2026-10-28