ある企業のセキュリティポリシーでは、すべてのAmazon EC2インスタンスでAmazon Time Sync Serviceを使用する必要があります。AWS CloudTrailはすべてのアカウントで有効になっており、VPCフローログはすべてのVPCで有効になっています。セキュリティエンジニアは、インターネット上のパブリックNTPサーバーを使用しようとするEC2インスタンスを特定する必要があります。この要件を満たすソリューションはどれですか？

正しい選択肢は、VPCフローログを監視することです。EC2インスタンスがインターネット上のパブリックNTPサーバーに接続しようとすると、そのネットワークトラフィックはVPCフローログに記録されます。これにより、非標準のNTPサーバーへの接続試行を特定できます。 CloudTrailログはAPI呼び出しを記録しますが、EC2インスタンスがNTPサーバーと通信する際のネットワークトラフィックは記録しません。Amazon Time Sync ServiceへのAPI呼び出しを監視しても、外部NTPサーバーへの接続は検出できません。同様に、Amazon Time Sync ServiceへのトラフィックをVPCフローログで監視しても、ポリシー違反となる外部NTPサーバーへの接続は検出できません。