Ein Unternehmen hat versehentlich den privaten Schlüssel für eine Amazon Elastic Block Store (Amazon EBS)-gestützte Amazon EC2-Instance gelöscht. Ein Sicherheitsingenieur muss den Zugriff auf die Instance wiederherstellen. Welche Kombination von Schritten wird dies erreichen? (Wählen Sie zwei.)

Um den Zugriff auf eine EC2-Instance nach Verlust des privaten Schlüssels wiederherzustellen, müssen Sie das Root-Volume der betroffenen Instance ändern. Zuerst muss die Instance gestoppt und das Root-Volume abgetrennt werden, da Root-Volumes von laufenden Instances nicht modifiziert werden können. Anschließend generieren Sie ein neues Schlüsselpaar. Das abgetrennte Volume wird dann als Daten-Volume an eine andere, laufende EC2-Instance angehängt. Dort können Sie die Datei authorizedkeys im Home-Verzeichnis des Benutzers (z.B. /home/ec2-user/.ssh/authorizedkeys) bearbeiten und den öffentlichen Schlüssel des neu generierten Schlüsselpaars hinzufügen. Nachdem die Änderungen gespeichert wurden, trennen Sie das Volume von der Hilfs-Instance und hängen es wieder als Root-Volume an die ursprüngliche Instance an. Schließlich starten Sie die ursprüngliche Instance neu, um den Zugriff mit dem neuen Schlüsselpaar zu ermöglichen. Das Belassen der Instance im laufenden Zustand oder das Hinzufügen des privaten Schlüssels zur authorizedkeys-Datei sind inkorrekt und unsicher.