VPC トラフィックミラーリングによる帯域外セキュリティパケット検査

ア:VPC トラフィックミラーリングは、EC2インスタンスのElastic Network Interface(ENI)を出入りするネットワークトラフィックを複製し、帯域外のセキュリティ監視・ネットワーク分析アプライアンス(ENIまたはNetwork Load Balancer)へ転送するネイティブ機能である。実際の通信ペイロード(フルパケット)を分析できる。 イ(誤り):CloudWatchメトリクスは集計された数値統計である。 ウ(誤り):CloudTrailはAPI操作の監査ログである。 エ(誤り):VPC フローログはIP、ポート、プロトコルなどのメタデータ(ヘッダー情報)のみを記録し、パケットの内容(ペイロード)は記録しない。

EC2の対応ENIを通るパケットをコピーし、帯域外のIDSへ送ってペイロードを分析したい。インラインの検査アプライアンスとして経路を置き換える方式は使わない。ミラー分の帯域や追加費用は見積もる。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
VPCトラフィックミラーリング
イ
Amazon CloudWatch メトリクス
ウ
AWS CloudTrail データイベント
エ
VPC フローログ(VPC Flow Logs)