AWS認定資格 WEB問題集&徹底解説

クラウドプラクティショナー

正解 B問題
(お気に入りチェック) 1 2 3 4
解説
正解は B です。AWS CloudTrail は、AWS アカウント内で実行された API 呼び出しの履歴を記録するサービスです。EC2 インスタンスの終了(TerminateInstances API)が実行された際、CloudTrail はその API 呼び出しを行ったユーザー(IAM ユーザーまたはロール)、呼び出し元の IP アドレス、実行日時などの詳細情報を記録します。これにより、「誰が」その操作を実行したかを特定できます。

選択肢 A:Amazon CloudWatch は、AWS リソースとアプリケーションのメトリクス監視やログ収集を行うサービスです。リソースのパフォーマンスやステータスを監視できますが、API 呼び出しの履歴や実行ユーザーの特定は行いません。

選択肢 C:AWS X-Ray は、分散アプリケーションのトレースと分析を行うサービスです。アプリケーションのパフォーマンスボトルネックやエラーの特定には有効ですが、API 呼び出しの監査ログやユーザー特定には使用しません。

選択肢 D:AWS IAM は、AWS リソースへのアクセス権限を管理するサービスです。「誰に権限があるか」を定義しますが、「誰が実際に API を呼び出したか」という履歴情報は記録しません。API 呼び出しの監査には CloudTrail が必要です。

関連サービスの解説
AWS CloudTrail
AWS Identity and Access Management (AWS IAM)

+ 質問 / コメント
解答・解説に疑問がある場合や、よりよい解説がある場合など、お気軽にコメントください。ただし、短文コメントは表示されません。また、中傷などコメントの内容によっては、会員機能を停止させて頂きます。教え学び合える場になれば嬉しいです。(コメント投稿にはログインが必要です)
正答率 74%
No.11 解説
Amazon EC2 インスタンスを API 呼び出しにより終了させた場合に、その API 呼び出しを行ったユーザーを特定できる AWS のサービスはどれですか?
  • Amazon CloudWatch
  • AWS CloudTrail
  • AWS X-Ray
  • AWS Identity and Access Management (IAM)

(会員限定)当問題の評価をお願いします。改善に活用します。