Amazon EC2 인스턴스에서 갑자기 CPU 사용량이 높아졌습니다. 인스턴스가 손상되었는지 또는 정상적인 OS 백그라운드 작업을 수행 중인지 불분명합니다. 보안 엔지니어는 조사를 시작하기 전에 어떤 조치를 취해야 합니까? (세 가지 선택)

CPU 사용량 급증은 잠재적인 보안 침해의 지표일 수 있으므로, 조사를 시작하기 전에 인스턴스의 상태를 보존하고 추가적인 손상을 방지하는 것이 중요합니다. 종료 방지 활성화는 실수로 인스턴스가 종료되는 것을 막아 조사 중 데이터 손실을 방지합니다. EBS 볼륨 스냅샷 생성은 현재 상태의 백업을 제공하여, 만약 인스턴스가 손상되었더라도 복구 지점을 확보하고 포렌식 분석을 위한 원본 데이터를 보존할 수 있게 합니다. 인스턴스 메타데이터 기록 및 격리 태그 지정은 인스턴스의 현재 구성을 문서화하고, 다른 시스템과의 상호작용을 제한하여 위협이 확산되는 것을 방지합니다. 종료 방지 비활성화는 실수로 인스턴스가 종료될 위험을 높이며, 스냅샷 삭제는 중요한 증거를 파괴할 수 있습니다. 민감한 메타데이터 제거는 조사를 방해할 수 있습니다.