CLF-C02#312(Security)

正解：C

正解の根拠

AWS Config は AWS リソースの構成項目 (Configuration Item) を継続的に記録し、設定履歴・関係性・コンプライアンス評価結果を保持します。これらは外部監査人が「変更履歴」「ベースライン遵守状況」を確認するための一次資料として活用でき、PCI DSS や SOC など各種監査の証跡として有効です。

監査関連サービス

不正解の理由

• A: Cognito はモバイル/Web 認証用で、監査人が参照する構成情報を生成しません。
• B: FSx はマネージドファイルストレージで、監査レポート生成機能は提供しません。
• D: Inspector は脆弱性スキャン結果を出しますが、構成変更ベースの広範な監査資料はカバーしません。

参考：AWS Config とは