Question#45(SCS-C01)
ある企業は、IAM ロールが実行したアクションを調査しています。 要件:
- そのロールが AWS Security Hub に最後にアクセスした日時を特定する。
- そのロールが Security Hub の DeleteInsight アクションを最後に使用した日時を特定する。
正解：B
IAM コンソールの Access Advisor タブは、そのエンティティ（ユーザーやロール）が どの AWS サービスに最後にアクセスしたか、日時を表示します。
- 「Security Hub への最後のアクセス時刻」を確認可能。
- ただし個別アクション（DeleteInsight など）の利用履歴は CloudTrail が必要。 しかし、与えられた選択肢の中では、サービスレベルの「最後の利用日時」を確認できるのは Access Advisor。→ ✅ 正解。
コメント