問題文
侵害されたインスタンスを隔離したあと、調査の材料をできるだけ多く残したい。メモリ上にしか存在しない情報も調査の対象に含める方針である。採取の順序として最も適切なものはどれか。
選択肢
- 先にボリュームのスナップショットを取得して確実に保存し、そのあとインスタンスを再起動してからメモリの内容を取得する
- ボリュームのスナップショットだけを取得し、メモリの内容は保管先の記録から復元する
- 停止も再起動もせずに実行中のままメモリの内容を取得し、そのあとにボリュームのスナップショットを取得する
- インスタンスを停止してからメモリの内容とボリュームの内容を順に取得する