AWS API操作の監査サービスを選ぶ｜AWS認定 Foundational CLF-C02 試験オリジナル練習問題

2.2基礎

誰がいつEC2の設定変更APIを実行したかを後から確認したい。

アカウント内のAPIアクティビティを監査する。

主に利用するAWSサービスはどれか。

ヒント1: ヒント

「誰がどのAPIを呼び出したか」という監査証跡と、性能監視・DDoS保護・脆弱性管理を区別する。

ヒント2: 用語の確認

セキュリティ、ガバナンス、コンプライアンスの役割をサービスごとに分けて整理する。

AWS CloudTrail: AWSアカウントのAPIや管理イベントの履歴を記録するサービス。
APIイベント: コンソール、CLI、SDKなどから実行されたAWS操作。
監査証跡: 操作主体・時刻・操作内容を後から確認するための記録。
Amazon CloudWatch: メトリクス・ログ・アラームを扱う監視サービス。
AWS ShieldでAPI操作をDDoSから保護する: ShieldはDDoS保護サービスであり、API操作履歴の記録を提供しない。
Amazon InspectorでAPI操作の脆弱性をスキャンする: Inspectorはワークロードの脆弱性やネットワーク露出を扱い、API監査サービスではない。

詳細解説

正しいAWS CloudTrailでAPIイベントを記録する

CloudTrailはコンソール、CLI、SDKなどによるAWS API操作の履歴を記録する。

CloudTrailはAWS API操作の履歴を記録する。

誤りAmazon CloudWatchでAPI呼び出しの監査主体を確定する

CloudWatchは監視やログ分析に使えるが、AWS API操作の監査証跡を主目的とするサービスではない。

CloudWatchは性能や運用状態の監視を扱う。

誤りAWS ShieldでAPI操作をDDoSから保護する

ShieldはDDoS保護サービスであり、API操作履歴の記録を提供しない。

ShieldはDDoS保護を扱う。

誤りAmazon InspectorでAPI操作の脆弱性をスキャンする

Inspectorはワークロードの脆弱性やネットワーク露出を扱い、API監査サービスではない。

Inspectorは脆弱性やネットワーク露出を扱う。

一時的な検証環境で実行できる例です。

AWS CloudTrail User GuideのWhat Is AWS CloudTrail?を確認する。

EC2設定変更などのAPIイベントをCloudTrailの証跡として確認できる。

基礎のおさらい

CloudTrailはAWS API操作の発生源と内容を追跡する材料になる。

CloudWatchのメトリクス監視とCloudTrailのAPI監査は目的が異なる。

問題IDAWS-CLF-215

確認環境AWS公式CloudTrailドキュメントの確認

最終技術確認2026-08-20