プライベートサブネットのEC2に、運用者が管理のために接続している。現在は踏み台サーバーとSSHの鍵を使っているが、ポートの開放と鍵の管理をやめ、全ての操作を記録したい。インターネットへの経路はない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
Session ManagerとSSMのVPCエンドポイントを使う
イ
SSHの鍵を毎月作り直して、運用者にメールで配布する
ウ
踏み台サーバーのSSHのポートを、運用者のIPアドレスだけに限って開ける
エ
全てのEC2にパブリックIPを付けて、運用者が直接SSHで接続する