ある企業が、本番AWSアカウントでの不審な活動を調査しています。セキュリティインシデントの調査に役立つAWSサービスを2つ選択してください。
- A. AWS CloudTrail(APIコールの記録)
- B. VPCフローログ(ネットワークトラフィックの記録)
- C. AWS Pricing Calculator
- D. Amazon RDS自動バックアップ
解答と解説を見る
正解: A, B
セキュリティインシデント調査に有用なサービス:①CloudTrailは誰がいつどのAPIを実行したかを記録しており、不審なIAM操作・リソース作成・削除の追跡に不可欠です。②VPCフローログはVPC内のネットワークトラフィック(送受信IP・ポート・プロトコル・許可/拒否)を記録しており、不審な通信先・ポートスキャン等の調査に使います。④RDS自動バックアップはデータ復旧用途で、インシデント調査ツールではありません。③Pricing Calculatorはコスト見積もりツールです。
📚 関連サービスの解説: AWS CloudTrail ・ Amazon VPC