Un'azienda esegue un'applicazione su istanze Amazon EC2 dietro un Application Load Balancer (ALB). Le istanze si trovano in un gruppo Auto Scaling e utilizzano volumi Amazon Elastic Block Store (Amazon EBS). Un ingegnere della sicurezza deve preservare tutte le prove forensi da un'istanza. In quale ordine l'ingegnere dovrebbe eseguire i passaggi?

L'ordine corretto garantisce che l'istanza rimanga in uno stato operativo per la raccolta delle prove prima di essere isolata e spenta. Scollegare l'istanza dal gruppo Auto Scaling e annullarne la registrazione dall'ALB impedisce che nuovo traffico raggiunga l'istanza e che Auto Scaling la termini o la sostituisca. Questo isola l'istanza per l'analisi forense. Acquisire uno snapshot del volume EBS preserva lo stato del disco. Acquisire uno snapshot della memoria (RAM) è cruciale per l'analisi forense, poiché contiene dati volatili che andrebbero persi allo spegnimento. Infine, interrompere l'istanza la spegne, ma solo dopo che tutte le prove sono state acquisite. Le opzioni errate invertono l'ordine di acquisizione delle prove o tentano di acquisire la memoria dopo l'interruzione, rendendola impossibile.