Bir güvenlik mühendisi, Amazon EC2 örneklerindeki olası güvenlik olaylarını araştırmak ve bunlara yanıt vermek için bir süreç tasarlamalıdır. Tüm örnekler Amazon EBS kullanır ve her örneğe SSM Agent ile AWS Systems Manager yüklenir. Süreç, AWS güvenlik en iyi uygulamalarını takip etmeli ve şu gereksinimleri karşılamalıdır: hem geçici hem de kalıcı belleği korumak, örnek meta verilerini olay biletiyle güncellemek, örneği çevrimiçi ancak izole tutmak ve geçici veri toplama sırasında araştırma etkinliğini yakalamak. Hangi adımlar kombinasyonu, en az operasyonel yük ile bu gereksinimleri karşılar? (Üç tane seçin.)

İlk doğru seçenek, güvenlik grubu kurallarını sıkılaştırarak örneği izole eder ve termination protection'ı etkinleştirerek kalıcı belleği korur. Ayrıca, örneği Auto Scaling gruplarından ve ELB'den ayırmak, örneğin çevrimiçi ancak izole kalmasını sağlar. İkinci doğru seçenek, Systems Manager Run Command'ı kullanarak geçici veri toplamayı en az operasyonel yükle gerçekleştirir ve araştırma etkinliğini yakalar. Üçüncü doğru seçenek, EBS anlık görüntüsü oluşturarak kalıcı belleği korur ve örneği meta verilerle etiketleyerek olay biletiyle ilişkilendirir. Yanlış seçenekler arasında, örneği izolasyon alt ağına taşımak daha yüksek operasyonel yük getirir. SSH/RDP oturumu açmak, araştırma etkinliğini yakalamaz ve güvenliği ihlal edilmiş bir örneğe doğrudan erişim risklidir. State Manager ile anlık görüntü oluşturmak ise bu senaryo için gereksiz yere karmaşıktır.