アプリケーションは、AWS Key Management Service (AWS KMS) のカスタマーマネージドキーの使用と、2 TB の機密データを含む Amazon S3 バケットへのアクセスを許可する IAM ロールがアタッチされた Amazon EC2 インスタンスで実行されています。セキュリティエンジニアは、インスタンス上でデータを公開する可能性のある脆弱性を発見しましたが、すぐにインスタンスを停止することはできません。機密データの公開を防ぐための最速の方法は何ですか？

この状況では、EC2インスタンスが侵害されているため、インスタンスにアタッチされたIAMロールを通じてS3データにアクセスされるリスクがあります。最も迅速な対応は、そのIAMロールの権限を無効化することです。 正解の選択肢は、IAMロールのアクティブなセッション認証情報を失効させ、S3バケットポリシーでそのロールからのアクセスを明示的に拒否し、さらにEC2インスタンスプロファイルからロールを削除することで、S3へのアクセスパスを即座に遮断します。これにより、侵害されたインスタンスがS3データにアクセスする能力を迅速に排除できます。 他の選択肢は、データの移動や再暗号化、ファイアウォール設定など、時間がかかったり、侵害されたインスタンスからのアクセスを完全に防げなかったりする可能性があります。例えば、KMSキーの無効化は、データ自体がS3に保存されている限り、侵害されたインスタンスがS3からデータをダウンロードして復号化する可能性を排除できません。