CloudFormationのテンプレートに、暗号化されていないS3バケットや、0.0.0.0/0に開いたSGが含まれていないかを、デプロイの前に検査したい。
要件を満たす対策を2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
テンプレートの行数が多いものだけを、担当者が目で確認する
イ
CloudFormation Hooksで、規則に反する資源の作成をデプロイ時に止める
ウ
デプロイの後に、担当者が全ての資源をコンソールで確認する
エ
テンプレートを使わずに、全ての資源をコンソールで手作業で作る
オ
パイプラインでcfn-guardのルールでテンプレートを検査する