全てのアカウントのVPCで、既知のマルウェアやボットネットのドメインの名前解決を遮断したい。リストの更新は自分で行いたくない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
全てのVPCで、Route 53 Resolverを使わずに外部のDNSサーバーを使う
イ
SGで53番を全て拒否する
ウ
各アカウントの担当者に、悪意のあるドメインの一覧を手作業で更新してもらう
エ
DNS Firewallのマネージドリストを全VPCに適用する
全てのアカウントのVPCで、既知のマルウェアやボットネットのドメインの名前解決を遮断したい。リストの更新は自分で行いたくない。
最も適切なものを1つ選択してください。