VPCの生パケットをコピーする帯域外検査

ア（誤り）：API操作の記録と、ネットワークパケットのコピーは異なる。 イ：VPCトラフィックミラーリングは、VPC内のEC2インスタンスのネットワークインターフェイスからインバウンドおよびアウトバウンドパケットをそのままコピーし、監視・IDSターゲットへ転送できる機能である。 ウ（誤り）：集計値からパケットの内容は得られない。対応するミラーリング等を構成する。 エ：プロダクションの通信パフォーマンスに影響を与えることなく、帯域外で詳細なディープパケットインスペクション（DPI）が可能になる。 オ（誤り）：Flow Logsはフローの情報であり、パケット全体のコピーではない。

セキュリティチームが、EC2インスタンスのElastic Network Interface（ENI）を行き来する生のネットワークパケットをコピー（ミラーリング）し、パケットインスペクション用アプライアンスや侵入検知システム（IDS）へ転送して帯域外（Out-of-band）セキュリティ分析を行いたい。適切な構成要素を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中