Un'istanza Amazon EC2 mostra improvvisamente un utilizzo elevato della CPU. Non è chiaro se l'istanza sia compromessa o stia eseguendo normali attività in background del sistema operativo. Quali azioni dovrebbe intraprendere un ingegnere della sicurezza prima di iniziare l'indagine? (Scegliere tre.)

Prima di un'indagine, è fondamentale preservare l'istanza e i suoi dati. Abilitare la protezione dalla terminazione impedisce la cancellazione accidentale dell'istanza durante le analisi, garantendo che le prove non vengano perse. Creare snapshot dei volumi EBS è essenziale per avere una copia forense dei dati al momento dell'incidente, permettendo analisi offline senza alterare l'istanza originale. Registrare i metadati e taggare l'istanza come in quarantena aiuta a isolarla e a documentare lo stato iniziale per future indagini e audit. Disabilitare la protezione dalla terminazione (opzione errata) aumenterebbe il rischio di perdita di dati. Eliminare gli snapshot (opzione errata) distruggerebbe prove preziose. Rimuovere voci sensibili dai metadati (opzione errata) potrebbe alterare le prove e ostacolare l'indagine.