Question#62(ANS-C01)
ある企業は、AWS環境内のAmazon EC2インスタンスから発生する可能性のあるボットネットのコマンドアンドコントロールトラフィックを防御する必要があります。この要件を満たすソリューションはどれですか？
正解：B
DNS FirewallでAWS管理ドメインリスト（AWSManagedDomainsBotnetCommandandControl）を使用し、ボットネットC&CドメインへのDNSクエリをブロック（例：BLOCKアクション）。EC2インスタンスからの悪意ある通信（例：malware.example.com）をVPCレベルで防止。管理ドメインリストはAWSが更新し、運用負担最小（https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/resolver-dns-firewall-managed-domain-lists.html）。 正解の理由: C&CトラフィックをDNSレベルで効率的にブロック。
コメント