古いTLSのバージョンの停止

正解は ア です。 ALBの リスナーのセキュリティポリシー で、使えるTLSのバージョンと暗号スイートを決めます。 TLS 1.2以上だけを許可できる。 TLSの交渉はWAFの検査の前に終わる。 SGはTLSのバージョンを判別できない。 危険が増え、要件の解決にならない。

ALBで公開しているWebアプリで、TLS 1.0と1.1の接続を止め、TLS 1.2以上だけを許可したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
リスナーのセキュリティポリシーを変更する
イ
WAFで古いTLSを止める
ウ
ALBのセキュリティグループで、TLS 1.0の通信を拒否する規則を追加する
エ
ALBを削除して、EC2のインスタンスを直接インターネットに公開する