セキュリティ設定の基本的な点検

Trusted Advisorはベストプラクティスとの違いを点検する。ルートユーザーのMFA、公開されたS3バケット、制限のないポートなど、基本的なセキュリティのチェックはすべてのサポートプランで使える。 Artifactが提供するのはAWS自身の準拠を示す資料で、利用者のアカウントの設定は点検しない。 コンテンツを配信するサービスで、設定を点検する機能はない。 料金を見積もるツールで、設定は点検しない。

小規模な会社が、AWSアカウントのセキュリティ設定に基本的な問題がないかを手軽に点検したい。例えば、ルートユーザーのMFA、誰でも読めるS3バケット、すべての送信元へ開いたポートなどを確認したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
AWS Artifactで、AWSの監査レポートをダウンロードする
イ
Amazon CloudFrontで、アカウントの設定の問題を検出する
ウ
AWS Trusted Advisorのセキュリティのチェックを確認する
エ
AWS Pricing Calculatorで、セキュリティの設定を評価する