Question#25(SAP-C02)
ある会社は AWS 上に新しいアプリケーションをデプロイしています。アプリは Amazon EKS クラスターと Amazon ECR リポジトリで構成され、EKS クラスターは AWS マネージドノードグループを使用しています。
会社のセキュリティ方針では、AWS 上のすべてのリソースを継続的に脆弱性スキャンしなければなりません。 最小の運用オーバーヘッドでこの要件を満たす解はどれですか？正解：B
Amazon Inspector は有効化するだけで、
- ECR イメージの継続的スキャン（プッシュ時＋継続再評価）
- EC2 ベースの EKS ノードの脆弱性スキャン（SSM/Inspector エージェント統合） を自動で実施できます。Organizations 連携で新規アカウントへの自動有効化も可能で、運用負荷が最小です。必要なら結果は Security Hub に集約可能です。
コメント