セキュリティ方針で、セキュリティグループで0.0.0.0/0からのSSHを許可してはならない。違反のルールが作られたら、自動で削除し、記録を残したい。運用負荷を最小にしたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
運用者が毎朝、全アカウントのセキュリティグループをコンソールで確認して違反を削除する
イ
EC2上で動くスクリプトを5分ごとに実行し、全セキュリティグループを確認して削除する
ウ
Amazon GuardDutyで違反のルールを検出させ、検出結果のメールを受け取って手作業で削除する
エ
Configのルールで検出し、Automationのランブックで自動修復する