Question#13(SCS-C01)
ある会社はコンプライアンス要件を満たすため、ウェブアプリケーションに接続する際に HTTPS のみを使用する必要があります。これらのウェブアプリケーションは、Amazon VPC 内の Amazon EC2 インスタンス上で動作し、Application Load Balancer (ALB) の背後に配置されています。
セキュリティエンジニアは、ALB が誤って HTTP リスナーで設定されてしまっても、ロードバランサーが ポート 443 での接続のみを受け入れるようにしたいと考えています。 この要件を実現するには、どの設定を行うべきでしょうか？正解：D
SG のデフォルト動作（許可ルールがないポートはすべて拒否）により、ポート 80 はブロックされ、要件を完全に満たす。
- ALB に適用されるのはセキュリティグループ。
- セキュリティグループは ホワイトリスト方式（明示的許可のみ有効、デフォルトは拒否）。
- したがって、セキュリティグループに「443 だけを許可する」ルールを設定すれば、たとえ ALB に HTTP リスナーを追加しても、ポート 80 での接続は到達できなくなる。
コメント