GuardDutyやInspectorなど複数のセキュリティサービスの検出結果を1か所に集約し、CIS基準などのセキュリティ標準への準拠状況をスコアとして確認できるサービスはどれですか
正解の理由:Security Hub は GuardDuty、Inspector、Macie、IAM Access Analyzer などの検出結果を共通形式で集約し、CIS AWS Foundations Benchmark や AWS 基礎セキュリティのベストプラクティスといった標準に対する準拠状況をスコアで表示します。組織全体を1つの管理アカウントに集約する構成にもできます。Detective は検出結果の深掘り調査、Config はリソース設定の記録と評価、Macie はS3の機密データ検出が役割で、いずれも横断的な集約とスコア表示は行いません。