Um engenheiro de segurança deve projetar um processo para investigar e responder a possíveis incidentes de segurança em instâncias Amazon EC2. Todas as instâncias usam Amazon EBS, e o AWS Systems Manager com SSM Agent está instalado em todas as instâncias. O processo deve seguir as melhores práticas de segurança da AWS e atender a estes requisitos: preservar a memória volátil e não volátil, atualizar os metadados da instância com o ticket do incidente, manter a instância online, mas isolada, e capturar a atividade investigativa durante a coleta de dados voláteis. Qual combinação de etapas atende a esses requisitos com o menor overhead operacional? (Escolha três.)

A primeira opção correta descreve as etapas essenciais para isolar a instância sem desligá-la, o que é crucial para preservar a memória volátil e manter a instância online, conforme os requisitos. O ajuste das regras do security group é o método mais eficaz para isolamento. A segunda opção correta, usar o AWS Systems Manager Run Command, é a melhor prática para coletar dados voláteis de forma remota e segura, sem exigir acesso direto (SSH/RDP), que poderia alterar a evidência ou comprometer ainda mais o ambiente. A terceira opção correta, criar um snapshot do volume EBS, atende ao requisito de preservar dados não voláteis para análise forense e a marcação da instância com metadados e o ticket do incidente é fundamental para rastreabilidade. As opções incorretas são: mover a instância para uma sub-rede de isolamento pode ser mais complexo e disruptivo do que ajustar security groups; abrir uma sessão SSH/RDP pode alterar o estado da instância e não é a melhor prática para coleta forense; e usar o Systems Manager State Manager para snapshots é uma abordagem mais para gerenciamento de configuração contínuo, não para resposta a incidentes ad-hoc.