公開ALBをオリジンとするCloudFrontでWebサイトを配信し、CloudFrontにWAFを関連付けている。攻撃者がALBのDNS名へ直接アクセスしてWAFを回避するのを防ぎたい。ALBは公開サブネットのまま使う。
最も適切なものを2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
ALBのセキュリティグループで、CloudFrontのプレフィックスリストからのHTTPSだけを許可する
イ
ALBのDNS名を社外に知られないよう、Route 53のレコードを削除して名前を引けなくする
ウ
ALBのアクセスログを有効にして、直接アクセスを後から調べる
エ
ALBでShield Standardを有効にし、CloudFrontを経由しない直接のアクセスを自動で遮断する
オ
CloudFrontから秘密のカスタムヘッダーを付け、ALBのルールでそれがない要求を拒否する