業界基準に合わせた構成の評価

コンフォーマンスパックは複数のConfigルールと修復アクションをまとめて展開・管理する。基準ごとのサンプルも用意されている。 脆弱性や到達性の評価で、設定全般の基準への適合を評価する機能ではない。 費用の管理で、設定の評価とは関係しない。 AWS側の監査報告で、利用者のリソース設定の評価ではない。

業界のセキュリティ基準に沿って、多数のAWSリソースの設定がまとめて基準を満たしているかを継続的に評価したい。ルールを1つずつ作る手間は減らしたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Amazon Inspectorで、全リソースの設定とネットワーク到達性を評価する
イ
AWS Budgetsで予算を設定する
ウ
AWS Configのコンフォーマンスパックで、ルールをまとめて展開する
エ
AWS Artifactから基準の報告書をダウンロードする