第4章 · セキュリティとコンプライアンス·v2.0.0·更新 2026/6/3·読了目安 約8分
変更要約: SOA-C02 第4章を Associate 級に深掘り（比較表・シナリオ・FAQ・ひっかけ＋深掘り段落、図を日本語化）
4.3コンプライアンスと脅威検知（Config・GuardDuty）
この節の要点
AWS Config による構成記録とルール評価・自動修復、GuardDuty による脅威検知、Trusted Advisor のベストプラクティスチェックといったガバナンス運用を理解します。
運用では「ルールに準拠しているか」と「脅威がないか」を継続的に確認します。AWS Config・GuardDuty・Trusted Advisor が代表的な道具です。
4.3.1Config・GuardDuty・Trusted Advisor
- AWS Config：リソース構成を記録し、ルールで準拠を評価。非準拠は自動修復できる。
- GuardDuty：CloudTrail・VPC フローログ・DNS ログを分析し、脅威を検知する。
- Trusted Advisor：セキュリティ・コスト・パフォーマンス・サービス上限などのベストプラクティス点検。
試験ポイント
「構成が基準に準拠しているか＝AWS Config（＋自動修復）」「不審なアクティビティの検知＝GuardDuty」「ベストプラクティス/サービス上限の点検＝Trusted Advisor」 は SOA で頻出です。役割の取り違えに注意。