GuardDutyの検出結果に応じて、EC2へ隔離用セキュリティグループを適用する運用を自動化したい。この手順は新規通信を制限する初期対応であり、既存接続まで即時に完全遮断する保証はしない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
GuardDutyを有効にすれば、検出したEC2のセキュリティグループも自動変更されると考える
イ
検出結果のイベントをEventBridgeで受け、Lambdaで対象EC2のセキュリティグループを隔離用に変える
ウ
SNS通知だけを設定し、EC2のグループ変更を人の対応待ちにする
エ
WAFのWeb ACLだけを対象EC2へ関連付け、任意の送受信を隔離する