Ein Sicherheitsingenieur muss Apache-Webserver-Zugriffsprotokolle analysieren, die in einem Amazon S3-Bucket gespeichert sind. Die Protokolle wurden von Amazon EC2-Webservern generiert, auf denen der Amazon CloudWatch-Agent installiert ist. Der Ingenieur wird Amazon Athena verwenden, um die Protokolle zu analysieren. Die Abfrage muss IP-Adressen identifizieren, die versucht haben, auf eingeschränkte Inhalte unter dem URL-Pfad /admin zuzugreifen und dabei fehlgeschlagen sind, und muss auch die URLs identifizieren, auf die diese IP-Adressen zugreifen wollten. Welche Abfrage erfüllt diese Anforderungen?

Die korrekte Abfrage identifiziert die Client-IP-Adresse und die angeforderte URL. Sie filtert nach Anfragen, die den Pfad /admin enthalten (clientrequest LIKE '%/admin%'), und nach Anfragen, die mit dem HTTP-Statuscode 403 (Forbidden) beantwortet wurden (serverstatus = '403'). Dies erfüllt die Anforderung, fehlgeschlagene Zugriffe auf eingeschränkte Inhalte zu finden. Die zweite Option ist falsch, da sie nach dem Statuscode 401 (Unauthorized) filtert, der eine andere Art von Fehler darstellt als ein fehlgeschlagener Zugriff auf eingeschränkte Inhalte. Außerdem gibt sie nur die IP-Adresse zurück. Die dritte Option ist zu breit gefasst, da sie nur nach dem Statuscode 403 filtert, aber nicht spezifiziert, dass die Anfragen den /admin-Pfad betreffen müssen. Die vierte Option ist falsch, da sie nach userid < 'admin' filtert, was in diesem Kontext nicht relevant ist, und ebenfalls den Statuscode 401 verwendet.