プライベートサブネットのアプリは、S3のゲートウェイエンドポイントを使っている。攻撃者がアプリを乗っ取り、攻撃者のバケットへデータを書き出すことを防ぎたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
アプリのセキュリティグループで、S3のプレフィックスリストへの送信を全て許可する
イ
エンドポイントポリシーで、自社のバケットに限る
ウ
NAT経由でS3を使う
エ
自社のバケットのポリシーに、攻撃者のアカウントを拒否する文を追加する
プライベートサブネットのアプリは、S3のゲートウェイエンドポイントを使っている。攻撃者がアプリを乗っ取り、攻撃者のバケットへデータを書き出すことを防ぎたい。
最も適切なものを1つ選択してください。