異常なAPIアクティビティの機械学習による自動検出

ア:AWS CloudTrail Insightsは、過去のAPI呼び出しパターンを機械学習でベースライン化し、異常な書き込みAPIコールの急増など通常と異なる管理アクティビティを自動検出してアラートを発行する機能である。 イ(誤り):AWS Configはリソースの構成変更履歴を追跡・評価する機能であり、APIコールの急激な異常スパイクを自動学習・検出する機能ではない。 ウ(誤り):AWS Cost Anomaly Detectionはコストと支出の異常な急増を機械学習で検出する財務モニタリング機能であり、API呼び出し回数の異常を分析するものではない。 エ(誤り):Amazon GuardDutyはネットワークログやDNSログ、CloudTrailイベントから外部侵害や不正通信を検知するセキュリティ脅威検出サービスである。

AWSアカウント内で、通常とは大きく異なる異常なAPI呼び出しボリュームやエラーコードの急増(例: 通常と異なる大量のリソース作成や権限昇格試行)を機械学習でベースライン学習し、自動的に異常イベントとしてアラートを発行する機能を1つ選択してください。

出典AWS非公式・オリジナル問題
ア
AWS CloudTrail Insights
イ
AWS Config
ウ
AWS Cost Anomaly Detection
エ
Amazon GuardDuty