インシデントの際に、侵害されたEC2のディスクを、本番の環境に影響を与えずにすぐ調べられるよう準備したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
侵害されたインスタンスにSSHで接続し、本番の環境の中で直接調べる
イ
フォレンジック用のアカウント・AMI・ロールを事前に用意する
ウ
発生後に、その都度ツールを作成する
エ
本番のアカウントに解析用のツールを常時インストールしておき、そのまま調べる
インシデントの際に、侵害されたEC2のディスクを、本番の環境に影響を与えずにすぐ調べられるよう準備したい。
最も適切なものを1つ選択してください。