Webアプリにサーバー側リクエストフォージェリ(SSRF)の脆弱性が見つかった。この脆弱性を使ってEC2のインスタンスのロールの認証情報を盗まれることを、全てのインスタンスで防ぎたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
インスタンスのロールを外して、アクセスキーを設定ファイルに保存する
イ
インスタンスのメタデータのログを毎月確認して、不審なアクセスを探す
ウ
全てのインスタンスでIMDSv2(トークンの必須化)にし、新しいものにも強制する
エ
インスタンスのセキュリティグループで、全ての外向きの通信を拒否する