AWS CLF　問題445-448：Amazon GuardDuty

【正解】
D) ネットワークトラフィックの監視と可視化

【解説】
Amazon GuardDutyは、ネットワークトラフィックの監視と可視化のためのセキュリティサービスです。GuardDutyは、AWSクラウド環境内でのアクティビティを監視し、異常なトラフィックや不正なアクセスを検出します。これにより、セキュリティインシデントの早期検出と対応が可能となります。

【正解】
C) マルウェアによる攻撃

【解説】
Amazon GuardDutyは、マルウェアによる攻撃を検出します。GuardDutyは、不正なファイルやマルウェア活動の特徴を分析し、感染や不正なアクセスの試みを検知します。これにより、マルウェアによるセキュリティリスクを特定し、迅速な対応を行うことができます。DDoS攻撃は、AWS Shieldなどの他のAWSサービスが対応する範囲であり、Amazon GuardDutyはこれを検出する主な役割ではありません。

【正解】
D) AWSリソースの設定変更を追跡し、セキュリティルールの違反を検知

【解説】
Amazon GuardDutyは、AWSリソースの設定変更を追跡し、セキュリティルールの違反を検知します。例えば、不正なセキュリティグループの変更、不審なインスタンスの起動、不正なアクセス許可の設定などを監視して検出します。

【正解】
C) AWS CloudTrail

【解説】
Amazon GuardDutyは、AWS CloudTrailと統合して使用することができます。CloudTrailは、AWSアカウント内でのアクティビティの監視とログ記録を提供するサービスです。GuardDutyはCloudTrailのログを分析し、セキュリティインシデントの検出や調査に役立ちます。GuardDutyとCloudTrailの統合により、より網羅的なセキュリティモニタリングが可能となります。