通信の中身の調査

正解は イ です。 VPCフローログは ヘッダーの情報 だけでペイロードを含みません。中身の調査には トラフィックミラーリング で通信を複製して分析します。 CloudTrailはAPIの操作の記録で、通信の中身は記録しない。 通信の中身を分析用の環境で調べられる。 フローログにペイロードの項目はない。 DNSの問い合わせの記録で、送信の内容は分からない。

侵害が疑われるEC2が、外部へ何かのデータを送っている。送られている内容(ペイロード)を調べたい。VPCフローログは有効になっている。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
CloudTrailのデータイベントを有効にして、インスタンスの通信を記録する
イ
VPCトラフィックミラーリングで通信を分析用に複製する
ウ
VPCフローログの形式に、ペイロードの項目を追加するカスタムの形式を設定する
エ
DNSのクエリログで内容を確認する