以下哪些是与触发AWS WAF规则的web访问控制列表相关联的有效事件源？（选择两个。）
出于合规性原因，安全工程师必须每周编制一份报告，列出未应用最新批准补丁的任何实例。这个工程师还必须确保任何系统在不应用最新批准的更新的情况下运行超过30天。实现这些目标最有效的方法是什么？
一家公司的信息安全团队希望近实时地分析亚马逊EC2的性能和利用率数据，以发现异常情况。安全工程师负责日志聚合。工程师必须在一个集中的位置收集公司所有AWS账户的日志，以进行分析。安全工程师应该如何做到这一点？
一家大公司的安全工程师正在管理1500家子公司使用的数据处理应用程序。母公司和子公司都使用AWS。该应用程序使用TCP端口443，并在网络负载均衡器（NLB）后面的AmazonEC2上运行。出于合规原因，该应用程序应仅可供子公司访问，而不应在公共互联网上提供。为了满足限制访问的合规要求，工程师已收到每个子公司的公共和私人CIDR区块范围。工程师应使用什么解决方案来实施应用程序的适当访问限制？
作为其安全监控战略的一部分，一家公司在所有地区启用了亚马逊GuardDuty。在其中一个VPC中，该公司托管了一个亚马逊EC2实例，该实例作为FTP服务器，来自多个位置的大量客户端都会与之联系。GuardDuty认为这是一种暴力攻击，因为每小时都会发生大量连接。这一发现被标记为假阳性。然而，GuardDuty不断提出这个问题。已要求一名安全工程师提高信噪比。工程师需要确保变更不会影响潜在异常行为的可见性。安全工程师如何解决这个问题？