脆弱性の診断で、Webサイトの応答にHSTSやContent-Security-Policy、X-Frame-Optionsのヘッダーがないと指摘された。アプリのコードを変えずに、全ての応答に付けたい。CloudFrontで配信している。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
オリジンのサーバーの全てのアプリのコードを修正して、ヘッダーを出力させる
イ
CloudFrontのキャッシュの期間を0にして、応答を毎回オリジンから取得する
ウ
WAFでヘッダーを検査する
エ
レスポンスヘッダーポリシーでヘッダーを付ける