AmazonAmazon Security Specialty SCS-C02
·JA
·更新日 25 Jul 2026
ある企業が、AWS Organizations で管理されている数百の AWS アカウントで AWS Lambda 上でアプリケーションロジックを実行しています。同社は、すべての Lambda 関数を継続的に監視して脆弱性を検出し、その結果をダッシュボードに公開する必要があります。テスト中または開発中の Lambda 関数は、ダッシュボードに表示されないようにする必要があります。これらの要件を満たすアクションの組み合わせはどれですか?(2つ選択してください。)
解答を選択
オプションをタップして解答を確認してください。
正解: 組織の管理アカウントで、委任された Amazon Inspector 管理者アカウントを指定します。Amazon Inspector ダッシュボードを使用して、Lambda 関数の脆弱性を表示します。, テスト中または開発中のすべての Lambda 関数に「test」または「development」のタグを付け、これらのタグを持つ検出結果を抑制する抑制フィルターを設定します。.
これが解答である理由
Amazon Inspectorは、Lambda関数の脆弱性を継続的にスキャンし、検出結果を統合されたダッシュボードで表示するサービスです。Organizationsの委任管理者アカウントを設定することで、複数アカウントのLambda関数の脆弱性を一元的に管理できます。これにより、すべてのLambda関数の脆弱性を監視し、ダッシュボードに公開するという要件を満たします。また、テスト中または開発中のLambda関数に特定のタグを付け、そのタグを持つ検出結果を抑制するフィルターを設定することで、ダッシュボードに表示されないようにするという要件も満たせます。
GuardDutyは脅威検出サービスであり、脆弱性スキャンは主な機能ではありません。AWS Shield AdvancedはDDoS保護サービスであり、Lambda関数の脆弱性スキャンには関係ありません。GuardDutyのLambda Protectionはランタイムの脅威検出であり、脆弱性スキャンとは異なります。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する →
カード不要