問題文
あるセキュリティ担当チームは、調査の速さを上げるために Amazon Detective を有効にした。3 か月が経ち、経営層から「検出できる脅威の種類は増えたのか」と問われた。Amazon Detective の位置づけを正しく説明しているものはどれか。
選択肢
- Detective を有効にすると、GuardDuty が見ていない種類の脅威もDetective が独自に判定して検出結果として新たに通知されるようになる
- Detective は Amazon S3 に置かれたデータの中身を調べ、機密の情報が含まれていれば検出結果を作る
- Detective は AWS Config の評価の結果を集約し、基準から外れた設定を検出結果として示す
- Detective は取り込んだログと既存の検出結果から関係を整理して調査を速める仕組みであり、新しい検出結果を自ら作り出すものではない