AWS認定資格 WEB問題集＆徹底解説

会員登録/ログイン

正解はBです。AWS CloudTrailは、AWSアカウント内のAPIコールを記録するガバナンスサービスです。AWSマネジメントコンソール、AWS SDK、AWS CLIなどからのすべてのアクションをイベントとして記録し、「誰が、いつ、何を実行したか」を追跡できるため、セキュリティ分析、コンプライアンス監査、リソース変更の追跡に利用されます。

選択肢A：Amazon CloudWatchは、メトリクスの収集・監視、ログの集約、アラーム設定を行うモニタリングサービスです。リソースのパフォーマンスやアプリケーションログを監視できますが、APIアクティビティやユーザーアクションそのものを記録する機能はCloudTrailが担当します。

選択肢C：AWS Configは、AWSリソースの構成情報を記録し、構成変更の履歴を追跡するサービスです。「リソースの設定がどう変わったか」は記録しますが、「誰がどのAPIを呼び出したか」というアクティビティレベルの詳細な監査証跡はCloudTrailが提供します。

選択肢D：AWS Healthは、AWSのサービス状態やアカウントに影響を与えるイベントを通知するサービスです。個別アカウントのユーザーアクティビティを記録・監査する機能はありません。

AWS CloudTrail
AWS Config