Een beveiligingsengineer moet Apache webserver toegangslogs analyseren die zijn opgeslagen in een Amazon S3 bucket. De logs zijn gegenereerd door Amazon EC2 webservers waarop de Amazon CloudWatch agent is geïnstalleerd. De engineer zal Amazon Athena gebruiken om de logs te analyseren. De query moet IP-adressen identificeren die geprobeerd hebben en er niet in geslaagd zijn om toegang te krijgen tot beperkte inhoud op het URL-pad /admin en moet ook de URL's identificeren die die IP-adressen probeerden te benaderen. Welke query voldoet aan deze vereisten?

De correcte query identificeert IP-adressen (clientip) en de verzochte URL's (clientrequest) waarbij de URL het pad '/admin' bevat (clientrequest LIKE '%/admin%') en de serverstatus '403 Forbidden' aangeeft dat toegang geweigerd is (serverstatus = '403'). Dit voldoet precies aan de vereisten om mislukte toegangspogingen tot beperkte inhoud op het /admin-pad te vinden. De andere opties zijn incorrect omdat: De query met serverstatus = '401' zoekt naar 'Unauthorized' in plaats van 'Forbidden', wat niet overeenkomt met mislukte toegang tot beperkte inhoud. Een query met LIMIT 1000 beperkt de resultaten willekeurig en filtert niet op het /admin-pad. Een query met userid < 'admin' is niet relevant, aangezien de logvelden geen userid bevatten zoals gespecificeerd in de vraag, en filtert ook niet op het /admin-pad.