根本原因の分析と再発防止

正解は ウ と オ です。 根本原因（ 脆弱性 と 過剰な権限 ）の両方に対策します。最小権限のロールと、脆弱性の検査・修正・WAFを組み合わせます。 検知ができなくなる。 脆弱性と権限の問題が残る。 侵害されても持ち出せる範囲を小さくできる。 長期のキーの保存は危険を増やす。 侵入の原因となった脆弱性の悪用を防げる。

EC2の侵害の調査で、Webアプリの脆弱性からシェルを取られ、インスタンスのロールの広い権限でS3のデータが持ち出されたことが分かった。再発を防ぐ対策として適切なものを2つ選びなさい。

要件を満たす対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中