Bir Amazon EC2 örneği aniden yüksek CPU kullanımı göstermektedir. Örneğe sızılıp sızılmadığı veya normal işletim sistemi arka plan görevlerini mi yürüttüğü belirsizdir. Bir güvenlik mühendisi incelemeye başlamadan önce hangi eylemleri gerçekleştirmelidir? (Üçünü seçin.)

Yüksek CPU kullanımı gösteren bir EC2 örneğini incelerken, verilerin korunması ve daha fazla hasarın önlenmesi kritik öneme sahiptir. Sonlandırma korumasını etkinleştirmek, örneğin yanlışlıkla veya kötü niyetli olarak sonlandırılmasını önler ve inceleme için erişilebilir kalmasını sağlar. Takılı EBS veri birimlerinin anlık görüntülerini oluşturmak, adli analiz için bir veri kopyası sağlar ve potansiyel olarak tehlikeye girmiş verilerin kurtarılmasına olanak tanır. EC2 örnek meta verilerini kaydetmek ve örneği karantinaya alınmış olarak etiketlemek, güvenlik ekibine durum hakkında bilgi verir ve daha fazla ağ izolasyonu gibi ek adımları tetikleyebilir. Yanlış seçenekler: Sonlandırma korumasını devre dışı bırakmak, örneğin yanlışlıkla sonlandırılması riskini artırır ve inceleme için erişimi kaybettirir. Tüm anlık görüntüleri silmek, adli analiz için kritik verileri yok eder. Hassas girdileri meta verilerden derhal kaldırmak, inceleme için önemli kanıtları ortadan kaldırabilir.