CloudFrontとAWS WAFを通してALBのアプリを公開している。攻撃者がALBのDNS名を調べて直接アクセスし、WAFを回避している。CloudFront経由の要求だけをALBで受け付けたい。
要件を満たす対策を2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
ALBのDNS名を誰にも教えないように、社内の規程で管理する
イ
CloudFrontで独自のヘッダーを付け、ALBのリスナーのルールでその値を確認する
ウ
ALBのSGの受信を、CloudFrontのマネージドプレフィックスリストに限る
エ
CloudFrontの地域制限で、ALBのあるリージョンからのアクセスを拒否する
オ
ALBのSGの受信を0.0.0.0/0に開放して、WAFをALBから外す