2.2標準
組織の監査フレームワークに沿って、AWS環境から設定情報や利用状況の証拠を集める。
監査準備の証拠収集を効率化する。
主に利用するAWSサービスはどれか。
× 不正解
AWS Audit Managerは、選択した監査フレームワークに沿ってAWS環境の証拠収集を管理し、監査準備を支援する。
詳細解説
誤りAWS Shieldで監査証拠を自動収集する
ShieldはDDoS検出・緩和を担うサービスで、監査証拠の収集を主目的としない。
ShieldはDDoS保護を扱う。
誤りAmazon Inspectorで監査フレームワークの証拠を管理する
Inspectorは脆弱性管理サービスであり、監査フレームワークに沿った証拠収集の管理とは役割が異なる。
Inspectorは脆弱性管理を扱う。
誤りAWS Artifactで自社アプリケーションの設定証拠を作成する
ArtifactはAWS側のコンプライアンス文書を提供するが、自社環境の監査証拠を収集・評価するサービスではない。
ArtifactはAWS側のレポートを扱う。
正しいAWS Audit Managerで監査フレームワークに沿った証拠収集を管理する
Audit ManagerはAWSサービスから証拠を収集し、監査準備を支援する。
Audit Managerは監査フレームワークに沿って証拠収集を管理する。
実際に確かめる
一時的な検証環境で実行できる例です。
AWS Audit Manager User GuideのHow AWS Audit Manager collects evidenceを確認する。期待される結果
監査対象アカウントやサービスを指定し、設定データ・APIアクティビティなどの証拠を収集する。理解のポイント
- AWS Audit Manager
- 監査フレームワーク
- 証拠収集
確認時の注意
- 確認環境: AWS公式Audit Managerドキュメントの確認
基礎のおさらい
証拠収集
Audit Managerは対象アカウントやサービスから監査に使う情報を収集する。
資料の境界
AWS側のレポートと、自社環境の統制証拠は別の情報源として扱う。
問題IDAWS-CLF-218
確認環境AWS公式Audit Managerドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告