攻撃者が作った資源の調査

正解は ウ です。 攻撃者の操作は CloudTrail に残ります。 キーIDで絞り込み 、Create系・Put系の操作から作られた資源を特定します。 検知されない操作もある。 正常な資源まで失う。 攻撃者が作った資源を漏れなく特定できる。 名前を正規のものに似せた資源を見落とす。ロールや関数も残る。

漏えいしたアクセスキーを無効化した。攻撃者がほかに残した仕掛け(新しいIAMユーザーやアクセスキー、ロール、Lambda関数など)がないかを調べて削除したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
GuardDutyの検知結果だけを確認し、検知のない資源は問題ないと判断する
イ
アカウント内のすべてのLambda関数を削除して、作り直すことにする
ウ
CloudTrailでそのキーIDの作成系の操作を調べ、作られた資源を特定して削除する
エ
IAMユーザーの一覧を目で確認し、知らない名前のユーザーだけを削除する