機械学習を活用したインテリジェントな脅威検出

ア(誤り):AWS Shieldは、Webアプリケーションに対する分散サービス妨害(DDoS)攻撃を保護・緩和するためのマネージド型DDoS防御サービスである。 イ(誤り):Amazon Inspectorは、EC2インスタンスやコンテナイメージの既知のソフトウェア脆弱性(CVE)や意図しないネットワーク露出を診断する脆弱性管理サービスである。 ウ:Amazon GuardDutyは、VPCフローログ、CloudTrailイベントログ、DNSログなどを機械学習と脅威インテリジェンスで継続的に分析し、不正なアクティビティや侵害の兆候を自動検知する脅威検出サービスである。 エ(誤り):Amazon Macieは、Amazon S3内のオブジェクトをスキャンして個人を特定できる情報(PII)などの機密データを機械学習で自動検出・分類するデータ保護サービスである。

VPCフローログ、DNSログ、CloudTrailイベントなどを継続的に分析し、不正な暗号資産マイニングや予期しない場所からのアクセスなどのセキュリティ脅威をインテリジェントに検知したい。

最も適切なサービスを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
AWS Shield
イ
Amazon Inspector
ウ
Amazon GuardDuty
エ
Amazon Macie