GuardDuty Malware ProtectionによるEC2ワークロードの保護

ア：Amazon GuardDuty Malware Protectionは、GuardDutyが不審なアクティビティを検出した際（またはオンデマンドで）、実行中のEC2インスタンスやコンテナワークロードに影響を与えることなく、EBSスナップショットを作成してマルウェア（悪意のあるファイルやウイルス）をエージェントレスで自動スキャンする機能である。 イ（誤り）：Network Firewallはインラインパケット検査を行う。 ウ（誤り）：Session Managerはセキュアなシェル接続ツールである。 エ（誤り）：MacieはS3内の機密データ（個人情報等）の検出用である。

Amazon GuardDutyがEC2インスタンス上で不審な通信（C&Cサーバーへの通信など）を検出した際に、そのインスタンスにアタッチされているEBSボリュームのレプリカを作成し、エージェントレスでトロイの木馬やクリプトマイナーなどのマルウェアを自動スキャンする機能を1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Amazon GuardDuty Malware Protection
イ
AWS Network Firewall
ウ
AWS Systems Manager Session Manager
エ
Amazon Macie