数千台のEC2の脆弱性を継続的に検査したい。一部のインスタンスにはSystems Managerのエージェントが入っておらず、入れる許可も得られていない。すべてのインスタンスを漏れなく対象にしたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
各インスタンスにSSHで接続し、パッケージの一覧を手作業で集めて照合する
イ
Inspectorのエージェントレスの検査で、EBSのスナップショットから調べる
ウ
GuardDutyの検知を有効にして、攻撃を受けたインスタンスだけを後から調べる
エ
エージェントのないインスタンスを、脆弱性の検査の対象から外しておく