セキュリティエンジニアは、Amazon S3 バケットに保存されている Apache ウェブサーバーのアクセスログを分析する必要があります。ログは、Amazon CloudWatch エージェントがインストールされている Amazon EC2 ウェブサーバーによって生成されました。エンジニアは Amazon Athena を使用してログを分析します。クエリは、/admin URL パスで制限されたコンテンツへのアクセスを試行して失敗した IP アドレスを特定し、それらの IP アドレスがアクセスを試行した URL も特定する必要があります。これらの要件を満たすクエリはどれですか？

このクエリは、/admin URL パスへのアクセスを試行し、HTTP 403 (Forbidden) ステータスコードを受け取ったクライアントの IP アドレスとリクエストを正確に特定します。LIKE '%/admin%' は /admin を含むリクエストをフィルタリングし、serverstatus = '403' はアクセスが拒否されたことを示します。 誤った選択肢： serverstatus = '401' は認証が必要であることを示し、アクセス拒否とは異なります。 GROUP BY clientip は、すべてのリクエストではなく、一意の IP アドレスのみを返します。 LIMIT 1000 は結果を任意に制限し、すべての関連データを取得できない可能性があります。 userid < 'admin' は、特定のユーザー ID を持つリクエストを除外しますが、要件とは関係ありません。