OSパッチの統合管理

ア(誤り):ソフトウェア等の情報収集であり、パッチ基準と適用の自動化そのものではない。 イ:AWS Systems Manager Patch Managerは、OSやアプリケーションのセキュリティパッチのコンプライアンススキャンと自動インストールをフリート規模で提供し、メンテナンスウィンドウと連携して業務影響を抑えて適用できる。 ウ(誤り):脆弱性の評価であり、パッチ適用の基準・スケジュール管理ではない。 エ(誤り):構成を評価する。OSのパッチ適用処理を一元実行するPatch Managerと区別する。

フリート内の数百台のLinuxおよびWindows EC2インスタンスに対して、セキュリティ更新プログラムやパッチの適用状況を自動スキャンし、承認されたパッチを定義されたメンテナンスウィンドウ(深夜帯)に自動適用したい。

最も適切なサービスを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
AWS Systems Manager Inventory
イ
AWS Systems Manager Patch Manager
ウ
Amazon Inspector(脆弱性の検出と優先度付け)
エ
AWS Config(構成の記録とルールの評価)