漏えいしたアクセスキーの最初の対応

正解は エ です。 漏えいしたキーは すぐに無効化 し、 不正に作られた資源を停止 し、 CloudTrailで操作の範囲を調べ ます。履歴に残るので、リポジトリーからの削除だけでは不十分です。 被害が拡大する。 攻撃者に権限を与えることになる。 キーは既に取得されており、使われ続ける。 被害の拡大を止め、影響の範囲を把握できる。

GitHubの公開リポジトリーに、IAMユーザーのアクセスキーが誤って公開されていた。そのキーで、知らないリージョンでEC2が多数起動されている。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
不正なEC2の費用が確定するまで待ってから、対応を検討する
イ
そのIAMユーザーの権限を増やして、不正なEC2を止められるようにする
ウ
リポジトリーからキーを削除すれば、ほかの対応は不要と判断する
エ
キーを無効にし、不正な資源を確認して止め、CloudTrailで使われた操作を調べる