実行中のEC2のマルウェアの検査

正解は エ です。 GuardDutyの Malware Protection for EC2 は、検知結果を契機に、 EBSボリュームのスナップショットからエージェントなしで マルウェアを検査します。 エージェントの管理が必要になる。 Inspectorは脆弱性の検査で、マルウェアは検出しない。 証拠を失い、原因も分からない。 エージェントなしで、疑わしいインスタンスのディスクを自動で検査できる。

GuardDutyがEC2の侵害を疑う検知結果を出したときに、そのインスタンスのディスクにマルウェアがあるかを、エージェントを入れずに自動で調べたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
全てのEC2に市販のウイルス対策ソフトを入れて、毎晩フルスキャンする
イ
Inspectorのエージェントレスの検査を有効にして、マルウェアを検出する
ウ
侵害を疑われたインスタンスを終了して、マルウェアの影響をなくす
エ
GuardDutyのMalware Protection for EC2を使う