Question#15(SCS-C01)
ある会社は AWS Lambda 関数を使用してアプリケーションロジックを実装しています。会社は AWS Organizations を使用して数百の AWS アカウントを管理しています。
会社は、すべてのアカウントの Lambda 関数を 継続的に脆弱性監視するソリューションを実装する必要があります。 また、検出された問題は ダッシュボードに公開しなければなりません。 ただし、テスト中または開発中の Lambda 関数はダッシュボードに表示されないようにする必要があります。 どのステップの組み合わせが要件を満たしますか？（2つ選択してください）（2つ選択）
正解：B, C
- Amazon Inspector は Lambda 関数の脆弱性スキャン（コードスキャン & 標準スキャン） をサポートする唯一のネイティブサービス。
- 組織全体で「委任管理者」を設定することで、全アカウントの Inspector 結果を集約し、Amazon Inspector ダッシュボードで可視化できる。
- 要件の「継続的監視」「ダッシュボード出力」を満たす。
- Amazon Inspector には「抑制ルール（Suppression rules）」があり、タグベースで検出結果を無視できる。
- 開発中・テスト中の Lambda に
testやdevelopmentのタグを付け、抑制ルールで除外すれば、本番関数のみがダッシュボードに表示される。 - 要件の「テスト/開発中の関数は表示しない」を実現。
コメント