第6章 · 管理とセキュリティガバナンス·v2.0.0·更新 2026/6/3·読了目安 約9分
変更要約: SCS-C02 第6章を深掘り（比較表・シナリオ・FAQ・ひっかけ・深掘り段落を各節に追加、図を日本語版に対応）
6.3運用ガバナンスとコスト/シークレットの統制
この節の要点
運用面の統制——タグ戦略、Trusted Advisor、コスト異常検知、パッチ/構成のコンプライアンス、シークレットの組織管理、バックアップポリシー——を理解します。安全と運用を両立させます。
セキュリティは運用ガバナンスと一体です。タグや自動チェックで一貫性を保ち、異常を早期に捉えます。
6.3.1運用ガバナンス
- タグ戦略：所有者/環境/機密区分で分類し、ポリシー適用やコスト配分に活用する。
- Trusted Advisor：セキュリティ/コスト/耐障害性のベストプラクティスをチェックする。
- コスト異常検知：不審な使用量急増（侵害の兆候になり得る）を検知する。
- シークレットの組織管理/バックアップ：Secrets Manager のクロスアカウント共有、AWS Backup の一元ポリシー。
試験ポイント
「分類/コスト配分/ポリシー適用＝タグ戦略」「ベストプラクティスチェック＝Trusted Advisor」「使用量の異常＝コスト異常検知（侵害兆候にも）」「パッチ/構成の維持＝Systems Manager」 は SCS-C02 で頻出です。タグはセキュリティ（ABAC：属性ベースアクセス制御）にも使えます。