VPC内トラフィックログの収集とアドホックな不審通信分析

ア（誤り）：API操作の記録と、ネットワークフローの記録は異なる。 イ：Amazon AthenaはサーバーレスでS3上のログファイルを直接標準SQLで高速にクエリ分析でき、分析基盤のサーバー構築・運用が不要である。 ウ：VPCフローログは、VPC内のネットワークインターフェイスを行き来するIPトラフィックの情報をS3やCloudWatch Logsへサーバーレスで自動記録できる。 エ（誤り）：クローラーの役割はメタデータ収集である。分析にはAthena等でクエリを実行する。 オ（誤り）：集計された転送量だけでは個々のフローと許可・拒否を調査できない。

セキュリティチームが、特定のVPC内で拒否（REJECT）された疑わしいネットワークパケットや通信パターンを調査したい。運用負荷を最小限に抑えつつ、通信ログの収集からSQLクエリによる分析までを実現する適切な構成を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中