Instancja Amazon EC2 nagle wykazuje wysokie zużycie procesora. Nie jest jasne, czy instancja została naruszona, czy wykonuje normalne zadania w tle systemu operacyjnego. Jakie działania powinien podjąć inżynier ds. bezpieczeństwa przed rozpoczęciem dochodzenia? (Wybierz trzy.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Włącz ochronę przed zakończeniem (termination protection) dla instancji EC2, jeśli nie jest jeszcze włączona., Utwórz migawki (snapshots) dołączonych woluminów danych Amazon Elastic Block Store (Amazon EBS)., Zarejestruj metadane instancji EC2 i oznacz instancję jako poddaną kwarantannie..
Dlaczego to jest odpowiedź
Włączenie ochrony przed zakończeniem (termination protection) zapobiega przypadkowemu usunięciu instancji podczas dochodzenia, co jest kluczowe dla zachowania dowodów. Utworzenie migawek woluminów EBS pozwala na analizę danych w późniejszym czasie, bez wpływu na działającą instancję, oraz służy jako punkt odniesienia. Zarejestrowanie metadanych instancji i oznaczenie jej jako poddanej kwarantannie pomaga w dokumentacji incydentu i izoluje potencjalnie skompromitowaną instancję od reszty środowiska, minimalizując ryzyko dalszego rozprzestrzeniania się zagrożenia. Wyłączenie ochrony przed zakończeniem lub usuwanie migawek zniszczyłoby cenne dowody. Usuwanie wpisów z metadanych może utrudnić dochodzenie.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana