全てのEC2を、CISのベンチマークで堅牢化し、毎月の最新のパッチを当てたイメージから起動させたい。イメージの作成と検査は自動化したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
AWS Marketplaceの任意のAMIを使い、起動後に必要な設定を各自で行う
イ
Image Builderのパイプラインで、AMIを毎月作る
ウ
全てのEC2を起動したまま、毎月手作業でパッチを当てて使い続ける
エ
担当者が毎月EC2を手作業で起動し、設定してからAMIを作成する