対応計画が機能するかの確認

正解は ア です。 GuardDutyの サンプルの検知結果 を生成すると、実際の攻撃なしに通知や自動対応の 動作を試せ ます。 安全に、繰り返し動作を確かめられる。 動作の確認にならない。 権限の変更などで、後から動かなくなることに気付けない。 本番に危険を持ち込む。

GuardDutyの検知からEC2を自動で隔離する仕組みを作った。本物の攻撃を起こさずに、通知と隔離の処理が正しく動くかを定期的に確かめたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
検証用のアカウントでサンプルの検知結果を生成して確かめる
イ
GuardDutyの検知結果の画面のスクリーンショットを撮り、手順書に貼っておく
ウ
仕組みを作ったときに一度確認したので、その後の確認は行わないことにする
エ
本番の環境で実際にマルウェアを動かし、検知と隔離が起きるかを確認する