開発アカウントのAmazon EBSストレージを使用するLinuxベースのAmazon EC2インスタンスが、既知の悪意のあるIPアドレスへのアウトバウンド接続を行っています。VPC (us-east-1) にはインターネットゲートウェイと2つのサブネット (us-east-1aとus-east-1b) があり、それぞれインターネットゲートウェイをデフォルトルートとして使用するルートテーブルとデフォルトのネットワークACLがあります。疑わしいインスタンスは、us-east-1bサブネット内の唯一のインスタンスです。インシデントを即座に封じ込め、根本原因の調査を促進する対応はどれですか？

この選択肢は、インシデント封じ込めと根本原因調査の両方を迅速かつ効果的に行うための最善策です。まず、サブネットのネットワークACLでアウトバウンドトラフィックをすべて拒否することで、悪意のある通信を即座に遮断し、封じ込めを達成します。次に、インスタンスのセキュリティグループを診断専用のものに置き換えることで、調査に必要なアクセスを確保しつつ、不要な通信を制限します。その後、ネットワークACLの拒否ルールを削除し、別の診断用インスタンスから安全に調査を進めることができます。 他の選択肢は、封じ込めが不十分であったり、調査プロセスが非効率的であったりします。 最初の選択肢は、インスタンスにログインして手動でルールを作成するため、封じ込めが遅れる可能性があります。 3番目の選択肢は、インスタンスを終了するため、リアルタイムの状況把握が困難になります。 4番目の選択肢は、AWS WAFはウェブアプリケーションの保護に特化しており、EC2インスタンスからのアウトバウンド接続の封じ込めには直接的ではありません。