RDSへの接続の暗号化の強制

正解は エ です。 RDS for PostgreSQLでは rds.force_ssl でTLSを必須にできます。クライアントは RDSのCAの証明書 でサーバーを検証します。 保存時の暗号化で、通信の暗号化ではない。 通信の暗号化にならず、危険も増える。 暗号化の代わりにならない。 全ての接続でTLSを必須にできる。

RDS for PostgreSQLのDBに、アプリがTLSなしで接続している。全ての接続でTLSを必須にしたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
DBのストレージの暗号化を有効にすれば、接続も暗号化されると判断する
イ
DBのセキュリティグループで、5432番ポートを全て許可する
ウ
DBのパスワードを長くして、通信の暗号化の代わりにする
エ
rds.force_ssl を1にし、CAの証明書を使わせる