AWS Certified Solutions Architect Associate（SAA-C03） 練習問題 66：脆弱性管理
Amazon Inspectorの主な機能と役割について述べた文として、正しいものはどれか。
- ソフトウェアの脆弱性や意図しないネットワークの露出を継続的にスキャンし、セキュリティ状態を評価するサービス。
- AWS環境全体のセキュリティアラートを集約し、業界標準のベストプラクティスに対する準拠状況を評価するサービス。
- 機械学習を利用してストレージ内の機密データを自動的に検出し、データ漏洩のリスクを継続的に可視化するサービス。
- 悪意のあるアクティビティや不正な動作を監視し、クラウド環境の脅威をインテリジェントに検知して警告するサービス。
- 一般的なWeb攻撃や悪意のあるボットからアプリケーションを保護するため、トラフィックをフィルタリングするサービス。
正解と解説を見る
正解：ソフトウェアの脆弱性や意図しないネットワークの露出を継続的にスキャンし、セキュリティ状態を評価するサービス。
Amazon Inspectorは、ソフトウェアの脆弱性や意図しないネットワークの露出を継続的にスキャンして評価するサービスです。
【正解の理由】
Amazon Inspectorは、Amazon EC2インスタンスやAmazon ECR（コンテナレジストリ）内のコンテナイメージ、AWS Lambda関数を自動的に検出し、既知のソフトウェアの脆弱性（CVE）やネットワークの到達可能性の問題を継続的にスキャンしてレポートします。
【不正解の理由】
• 「AWS環境全体のセキュリティアラートを集約し、業界標準のベストプラクティスに対する準拠状況を評価するサービス」は、AWS Security Hubの説明です。
• 「機械学習を利用してストレージ内の機密データを自動的に検出し、データ漏洩のリスクを継続的に可視化するサービス」は、Amazon Macieの説明です。
• 「悪意のあるアクティビティや不正な動作を監視し、クラウド環境の脅威をインテリジェントに検知して警告するサービス」は、Amazon GuardDutyの説明です。
• 「一般的なWeb攻撃や悪意のあるボットからアプリケーションを保護するため、トラフィックをフィルタリングするサービス」は、AWS WAF（Web Application Firewall）の説明です。