暗号化された通信の検査

正解は ウ です。 Network Firewallの TLS検査 は、ACMの証明書で通信を 復号して検査し、再暗号化 します。 SGは中身を検査できない。 暗号化をやめることになり、危険である。 暗号化された通信の中身を検査できる。 フローログは中身を記録しない。

社外へのHTTPSの通信の中身も検査して、マルウェアのダウンロードを止めたい。Network Firewallを使っている。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
SGの送信の規則で、HTTPSの通信の中身を検査させる
イ
社外へのHTTPSの通信を全てHTTPに変えて、中身を見えるようにする
ウ
Network FirewallのTLS検査を設定する
エ
VPCフローログで、通信の中身を記録して後で調べる