GuardDutyの検知結果から、あるEC2がマルウェアに感染した疑いがある。同じVPCのほかのインスタンスが、同じ指令サーバーのドメインを名前解決していないかを過去にさかのぼって調べたい。今後も調べられるようにしたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
Route 53 Resolverのクエリログを有効にして検索する
イ
ALBのアクセスログを有効にして、リクエストのHostヘッダーを集計して調べる
ウ
各OSのDNSのキャッシュを確認する
エ
VPCフローログの宛先のIPアドレスから、ドメイン名を推測して調べることにする