Un ingegnere della sicurezza deve progettare un processo per indagare e rispondere a potenziali incidenti di sicurezza sulle istanze Amazon EC2. Tutte le istanze utilizzano Amazon EBS e AWS Systems Manager con SSM Agent è installato su ogni istanza. Il processo deve seguire le best practice di sicurezza di AWS e soddisfare i seguenti requisiti: preservare sia la memoria volatile che quella non volatile, aggiornare i metadati dell'istanza con il ticket dell'incidente, mantenere l'istanza online ma isolata e acquisire l'attività investigativa durante la raccolta dei dati volatili. Quale combinazione di passaggi soddisfa questi requisiti con il minor overhead operativo? (Scegliere tre.)

La prima opzione corretta isola l'istanza mantenendola online, disabilitando la terminazione accidentale e rimuovendola da Auto Scaling e ELB per prevenire la ricreazione o il bilanciamento del carico, riducendo l'overhead operativo rispetto allo spostamento in una nuova sottorete. La seconda opzione corretta utilizza AWS Systems Manager Run Command, che è il metodo preferito per eseguire script in modo sicuro e remoto su istanze EC2 senza aprire porte di gestione dirette come SSH o RDP, che aumenterebbero il rischio. La terza opzione corretta crea uno snapshot EBS per la conservazione dei dati non volatili e tagga l'istanza con i metadati del ticket dell'incidente, soddisfacendo i requisiti di conservazione e aggiornamento dei metadati. L'uso di State Manager per gli snapshot non è l'approccio più diretto per un incidente specifico.