開発者が誤ってSSH(22番)を0.0.0.0/0に許可するセキュリティグループの規則を作ることがある。作られたら数分以内に自動でその規則を削除し、担当者に通知したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
規則の追加のAPIをEventBridgeで受け、Lambdaで削除する
イ
毎週、全てのセキュリティグループを一覧にして、担当者が該当の規則を探して削除する
ウ
Trusted Advisorのセキュリティのチェックの結果を、毎月の会議で確認する
エ
全ての開発者からセキュリティグループの変更の権限を外し、変更はすべて申請制にする