監査人から、カード情報を扱う資源へ、インターネットから到達できる経路が存在しないことを示すよう求められた。サブネット、ルートテーブル、SG、NACLが多数あり、手作業での確認は難しい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
VPCフローログを1か月記録し、インターネットからの通信がないことを示す
イ
Network Access Analyzerで経路を分析する
ウ
全てのSGのスクリーンショットを撮って、監査人に渡す
エ
Reachability Analyzerで、任意の1つの送信元からの経路だけを確認する