EC2上のWebアプリに、外部から指定されたURLへサーバー側からHTTP要求を送る機能がある。攻撃者がこの機能でインスタンスメタデータに要求を送り、ロールの一時認証情報を盗む攻撃を緩和したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
CloudTrailの管理イベントを有効にして、認証情報の使用を記録する
イ
セキュリティグループで169.254.169.254への送信を拒否するルールを追加する
ウ
インスタンスロールを外し、アクセスキーを環境変数に保存する
エ
インスタンスメタデータサービスでIMDSv2を必須にし、IMDSv1を無効にする