HOMELv050 CloudTrail Lakeを使用してログを分析する主なメリットは、Athenaなどの外部ツールと比較して何ですか。 2026年1月24日 CloudTrailでAPI操作を監査ログ化 GuardDuty Malware ProtectionがEC2インスタンスのマルウェアスキャンを実行する際、エージェントを使用せずにどのようにスキャンを行いますか。 AWS Firewall Manager (FMS) を使用して、組織内のすべてのVPCにセキュリティグループの共通ルール（SSH禁止など）を適用したい。「監査のみ」ではなく「強制」する場合、既存のセキュリティグループはどうなりますか。
