到達できる脆弱なインスタンスの優先対応

正解は イ です。 Inspectorの スコア は、CVSSに ネットワークの到達性や悪用の可能性 を加えて調整されます。 到達可能性の結果 と合わせて優先順位を付けます。 到達性や悪用の可能性を考慮せず、優先順位が不正確になる。 実際の危険の大きいものから対応できる。 危険の大きさと関係がない。 業務が止まり、現実的でない。

数千台のEC2で、Inspectorの検出結果が多数あり、どれから直すべきか判断できない。インターネットから到達でき、悪用されやすい脆弱性を持つものを優先したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
CVSSの基本値だけで並べて、点数の高い順に全てのインスタンスを直す
イ
Inspectorのスコアと到達可能性の結果で順位を付ける
ウ
インスタンスの起動日の古い順に並べて、古いものから直す
エ
全てのインスタンスを同時に停止して、一斉にパッチを当てる