Amazon EC2 インスタンスで突然 CPU 使用率が高くなりました。インスタンスが侵害されているのか、通常の OS バックグラウンドタスクを実行しているのか不明です。調査を開始する前に、セキュリティエンジニアはどのようなアクションを実行すべきですか？（3つ選択してください。）

EC2インスタンスの終了保護を有効にすることで、誤ってインスタンスが終了されるのを防ぎ、調査中にデータが失われるリスクを低減します。EBSデータボリュームのスナップショットを作成することは、現在の状態を保存し、フォレンジック分析のための証拠を確保する重要なステップです。これにより、インスタンスが侵害されていた場合でも、データを安全に保持できます。インスタンスのメタデータを記録し、「quarantined」タグを付けることで、そのインスタンスが調査中であることを明確にし、他のシステムやユーザーが誤って操作するのを防ぎます。 誤った選択肢： 終了保護を無効にすると、誤ってインスタンスが終了され、調査データが失われる可能性があります。EBSスナップショットを削除すると、フォレンジック分析に必要な証拠が失われます。インスタンスメタデータから機密情報を削除すると、調査に必要な情報が失われる可能性があります。