マルウェアのファイルのアップロード

正解は ア です。 GuardDuty Malware Protection for S3 は、新しいオブジェクトを自動で検査し、 結果のタグ を付けます。タグでアクセスを制限したり、隔離の処理を起動したりします。 サーバーの管理なしに、マルウェアを検出して隔離できる。 Macieは機密データの検出で、マルウェアは検出しない。 拡張子は偽装でき、検出にならない。 サーバーの管理が必要になる。

利用者がS3にファイルをアップロードするサービスで、マルウェアのファイルを検出し、隔離したい。エージェントやサーバーの管理はしたくない。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Malware Protection for S3を有効にする
イ
Macieで、S3のファイルのマルウェアを検出する
ウ
S3のファイルの拡張子が .exe のものだけを、手作業で削除する
エ
EC2にウイルス対策ソフトを入れ、S3のファイルを定期的にダウンロードして調べる