A . ランサムウェア: データを暗号化して支払いを要求しますが、通常は CPU 使用率が継続的に高くなることはありません。
B. クリプトジャッキング: VM を不正に使用して暗号通貨をマイニングし、ネットワークアクティビティをあまり上げずに CPU 使用率を 100% にします。
C. DDoS: ネットワーク スループットと遅延が高くなりますが、このシナリオでは発生しません。
D . ゾンビインスタンス: 使用されていない VM が不必要にリソースを消費していることを指しますが、CPU 使用率が高くなる原因にはなりません。
参照：
CompTIA Cloud+ CV0-004 学習ガイド、目標 4.5: クラウド環境におけるセキュリティ インシデントを特定し、軽減する。

組織のパブリッククラウドリソースへのアクセスを必要とするアプリケーションを認証する最適な方法は、アクセスキーを使用することです。アクセスキーは、対話型のログイン認証情報を使用せずに、アプリケーションやサービスに対する安全な認証手段を提供します。この方法は、クラウドサービスとプログラム的にやり取りする必要がある自動化されたプロセスやアプリケーションに特に有効であり、安全で効率的なアクセス制御を実現します。
参考: CompTIA Cloud+ のコンテンツでは、クラウド セキュリティとアプリケーション展開のベスト プラクティスに沿って、クラウド リソースへのアクセスの管理とセキュリティ保護におけるアクセス キーなどの安全な認証メカニズムの重要性を強調しています。

Platform as a Service（PaaS）は、追加のインフラストラクチャをプロビジョニングすることなく、クラウドに直接コードをデプロイできる最適なクラウドサービスモデルです。PaaSは、インフラストラクチャの構築と保守の複雑さを伴わずに、アプリケーションの開発、実行、管理を可能にするプラットフォームを提供します。

異なるサブネットにあるアプリケーションサーバーとMySQLデータベースサーバー間の接続の問題は、MySQL Server Stateful Firewallの受信ルールに起因している可能性があります。アプリケーションサーバーのIPアドレスは
192.168.1.10 ですが、MySQL サーバーの受信ルールでは、ポート 3306 の IP 192.168.1.10/32 のみが許可されます。このルールでは、MySQL では一般的である、ポート 3306 での通信に単一の IP アドレス (192.168.1.10) のみが許可されます。
ただし、アプリケーションサーバーのIPアドレスが192.168.1.10でない場合、またはアプリケーションが別のポートで通信を試みている場合は、ブロックされます。この通信問題を解決するには、クラウドエンジニアはMySQL Server Stateful Firewallの受信ルールを修正し、アプリケーションサーバーのIPアドレスと必要なポートが許可されていることを確認する必要があります。参考資料：質問で提供された情報と一般的なネットワーク原則に基づきます。

ソース管理システムを使用する場合のベスト プラクティスには、コードを頻繁にマージして、さまざまなチーム メンバーによる変更が定期的に統合され、統合の問題が軽減されるようにすることが含まれます。
小さな変更を頻繁に保存するために、コードを頻繁にコミットすることも推奨されます。これにより、変更を追跡し、問題をより効果的に解決できるようになります。