監査で、アプリからRDS for PostgreSQLへの通信が暗号化されていない接続があることが見つかった。今後は、暗号化されていない接続をDBの側で拒否したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
アプリの開発者に、接続文字列でTLSを使うよう社内規程で周知して確認しておく
イ
DBのストレージの暗号化を有効にして、保存されたデータをKMSのキーで暗号化する
ウ
DBのセキュリティグループで、アプリのサーバーのIPアドレスからの接続だけを許可する
エ
DBのパラメータグループでrds.force_sslを有効にし、TLSでない接続を拒否する