理解確認：マルチアカウントのセキュリティ監視を一元化する

AWS Organizations配下に120個のAWSアカウントがある。セキュリティチームはGuardDutyやAmazon Inspectorなどのセキュリティサービスを専用アカウントから管理し、Organizations管理アカウントの日常利用を減らしたい。最も適切なのはどれか。

セキュリティ OUに監査アカウントとログアーカイブアカウントを設ける。最も適切な責任分離はどれか。

Amazon Inspectorを組織全体で利用している。セキュリティチームがメンバーアカウント全体の脆弱性検出結果を1つの管理アカウントから確認したい。最も適切なのはどれか。

複数アカウント・複数リージョンでSecurity Hub CSPMを運用する。セキュリティ標準や制御を中央設定し、リンク済みリージョンの検出結果も1つのリージョンで確認したい。最も適切なのはどれか。

本番アカウントで重要セキュリティ検出結果が発生した場合だけ、セキュリティチームへ通知しチケットを自動作成したい。最も適切なアーキテクチャはどれか。

AWS Security Hubへ検出結果を集約しているため、セキュリティチームは「長期フォレンジック用のCloudTrailやネットワークログは不要」と判断した。この判断として最も適切なのはどれか。

組織配下のアカウントとリソースへ共通のネットワークセキュリティポリシーを継続適用し、新しい対象リソースもポリシー範囲に応じて評価したい。最も適切なのはどれか。

重要検出結果について、人への通知だけでなく、条件によってLambdaを起動して自動対応も開始したい。最も適切なのはどれか。

新しいAWSアカウントが毎月組織へ追加される。セキュリティチームは新アカウントごとのセキュリティサービス手動設定を避けたい。最も適切な設計方針はどれか。

マルチアカウントセキュリティ監視の設計として正しいものを3つ選択してください。

集中型セキュリティ運用におけるイベント通知とAWS Firewall Managerについて正しいものを3つ選択してください。

複数アカウントでGuardDuty、Amazon Inspector、IAM Access Analyzerを利用し、検出結果をセキュリティツール群アカウントから中央確認している。アーキテクトは「検出結果を1か所へ集約したので、セキュリティツール群アカウントの1つのサービスがすべての脅威・脆弱性・アクセスリスクを検出している」と説明した。最も適切な評価はどれか。

セキュリティチームは、Organizations全体でセキュリティ標準と制御を中央設定することに加え、GuardDutyやInspectorなど異なる送信元から届くセキュリティシグナルを中央で相関・優先順位付けしたい。最も適切な理解はどれか。

AWS Firewall Managerを組織全体 ネットワークセキュリティポリシーの中央統制に利用する。正しい設計判断を3つ選択してください。