組織の100のアカウントで、新しいALBやCloudFrontが次々に作られる。セキュリティチームは、すべての入口に共通のWAFのルール(マネージドルールとIPの拒否のリスト)を自動で適用し、適用の漏れをなくしたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
Firewall Managerで、WAFの方針を組織全体の入口に自動で適用する
イ
新しいALBやCloudFrontを作ることをSCPで禁止し、既存のものだけを使わせる
ウ
各アカウントの担当者に、新しいALBを作ったらWAFを手作業で付けるよう依頼する
エ
全アカウントのALBを1つのアカウントに集めて、そこでWAFを1つだけ管理する