第6章 · 管理とセキュリティガバナンス·v2.0.0·更新 2026/6/5·読了目安 約8分
変更要約: SCS-C02 第6章を深掘り（比較表・シナリオ・FAQ・ひっかけ・深掘り段落を各節に追加、図を日本語版に対応）
6.4管理・セキュリティガバナンスの in-scope サービス網羅
この節の要点
IaC・カタログ・コードセキュリティ・生成AIなど、管理とガバナンスに関わる SCS-C03 の出題対象サービスを総覧します。
6.4.1管理・セキュリティガバナンスの in-scope サービス網羅
管理・セキュリティガバナンスでは、Organizations/SCP/Control Tower/Audit Manager/Artifact に加えて次を押さえます。IaC の AWS CloudFormation、承認済みリソースをカタログ配布する AWS Service Catalog、設計を6本柱（運用上の優秀性・セキュリティ・信頼性・パフォーマンス効率・コスト最適化・持続可能性）で評価する AWS Well-Architected Tool、コードの脆弱性を検出する Amazon CodeGuru Security、業務質問やコーディングを支援する Amazon Q Business / Amazon Q Developer、ML を構築・運用する（モデルのセキュリティが対象）Amazon SageMaker AI。
6.4.2この節のまとめ
- IaC/カタログ/評価：CloudFormation／Service Catalog／Well-Architected Tool
- コード/生成AI/ML：CodeGuru Security／Amazon Q Business・Q Developer／SageMaker AI