GuardDutyで暗号資産の採掘を検知したら、(1)インスタンスを隔離用のSGに変える、(2)EBSのスナップショットを取る、(3)担当者に承認を求めてから終了する、の手順を実行したい。手順は社内で再利用し、実行の記録も残したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
検知結果をメールで送り、受け取った担当者が手順を実行したら報告させる
イ
担当者が手順書を見ながら、マネジメントコンソールで毎回手作業で実行する
ウ
GuardDutyの検知でLambdaを起動し、承認なしにすぐインスタンスを終了する
エ
承認のステップを含むAutomationのランブックを起動する