サーバーおよびコンテナの自動脆弱性スキャン

ア(誤り):Amazon GuardDutyはログ(VPCフローログ、DNSログ等)を分析して不審な通信やアカウント侵害を検知する侵入検知サービスであり、OSやパッケージの既知脆弱性スキャンを行うものではない。 イ:Amazon Inspectorは、EC2インスタンスやAmazon ECRのコンテナイメージ、Lambda関数を自動スキャンし、既知のソフトウェア脆弱性(CVE)や意図しないネットワーク露出を継続的に診断・レポートするサービスである。 ウ(誤り):AWS ShieldはDDoS攻撃を緩和・防御するための保護サービスであり、OSやアプリケーションコードのソフトウェア脆弱性を診断する機能はない。 エ(誤り):AWS Security Hubは複数のセキュリティサービスのアラートを統合管理するポータルであり、自律的にインスタンスの内部脆弱性を深層スキャンするエンジンそのものではない。

EC2インスタンスやAmazon ECR内のコンテナイメージ、AWS Lambda関数に対して、ソフトウェアの既知の脆弱性(CVE)や意図しないネットワーク露出を自動的にスキャン・検出する。

最も適切なサービスを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Amazon GuardDuty
イ
Amazon Inspector
ウ
AWS Shield
エ
AWS Security Hub