毎月、外部の業者が自社のEC2に脆弱性診断を行っている。そのたびに、業者の固定のIPアドレスからのポートスキャンがGuardDutyで検知され、セキュリティチームへの通知が大量に届く。ほかの攻撃の検知は失いたくない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
診断の期間中だけGuardDutyを停止し、診断が終わったら再び有効にする
イ
業者のIPに一致する結果を、抑制ルールで自動でアーカイブする
ウ
EC2のセキュリティグループで、業者のIPアドレスからの通信をすべて拒否する
エ
GuardDutyの通知のルールを削除し、検知結果は月に1回まとめて確認する