GuardDutyの検知結果のうち、EC2の暗号資産の採掘(CryptoCurrency:EC2/…)だけは自動でインスタンスを隔離し、ほかの検知結果は担当者に通知したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
GuardDutyのすべての検知結果で、インスタンスを自動で終了するLambdaを起動する
イ
種類で絞ったEventBridgeのルールで、隔離と通知に振り分ける
ウ
Security Hubのダッシュボードを担当者が常に見て、採掘の結果を見つけたら隔離する
エ
GuardDutyの検知結果をS3に出力し、1時間ごとのバッチで種類を判定して処理する