インシデントのときに、侵害されたEC2のディスクを調べる環境を急いで作ると時間がかかっている。調査のツールが入った環境を、本番から分離した場所に事前に用意したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
分離したアカウントに、ツール入りのAMIを用意する
イ
調査は不要とし、侵害されたEC2はすぐに終了して作り直す
ウ
侵害されたEC2の中で調べる
エ
調査が必要になったときに、本番のアカウントで新しいEC2を手作業で作る
インシデントのときに、侵害されたEC2のディスクを調べる環境を急いで作ると時間がかかっている。調査のツールが入った環境を、本番から分離した場所に事前に用意したい。
最も適切なものを1つ選択してください。