SGのルールの組織での監査

正解は ア です。 Firewall ManagerのSGのポリシー には、 監査(違反の検出と自動の修正) や共通のSGの適用があります。 組織の全体で、違反のSGを自動で検出・修正できる。 漏れと遅れが出る。 業務が止まる。 業務が止まる。

組織の全てのアカウントで、0.0.0.0/0からSSH(22番)を許可するSGを見つけ、自動で修正したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Firewall ManagerのSGの監査のポリシーを使う
イ
全てのSGを担当者が毎月確認し、違反を見つけたら手作業で直す
ウ
全てのEC2を停止して、SSHを使わないようにする
エ
全てのSGを削除して、通信を全て止める