Uma instância EC2 de repente apresenta alto uso de CPU. Não está claro se a instância foi comprometida ou se está executando tarefas normais de segundo plano do sistema operacional. Quais ações um engenheiro de segurança deve tomar antes de iniciar a investigação? (Escolha três.)

Para uma investigação de segurança, é crucial preservar o estado da instância. Habilitar a proteção contra encerramento impede que a instância seja acidentalmente terminada, o que poderia destruir evidências. Criar snapshots dos volumes EBS garante uma cópia forense dos dados no momento da suspeita, permitindo análises offline sem impactar a instância em produção e servindo como backup. Registrar os metadados da instância e marcá-la como em quarentena isola a instância de outras partes da rede e documenta seu estado para a investigação. Desabilitar a proteção contra encerramento ou excluir snapshots comprometeria a investigação. Remover metadados pode apagar informações valiosas.