1 / 24 インフラストラクチャのセキュリティ
[Infrastructure Security] A company has several Amazon S3 buckets that do not enforce encryption in transit. Security engineers must implement a solution that forces in-transit encryption for all of the company's existing and future S3 buckets. Which solution can meet these requirements?
[インフラストラクチャのセキュリティ] ある企業には、転送中の暗号化を強制しない Amazon S3 バケットがいくつかあります。セキュリティ エンジニアは、会社の既存および将来のすべての S3 バケットに対して転送中の暗号化を強制するソリューションを実装する必要があります。これらの要件を満たすことができるソリューションはどれですか?
次のうち、正しいものを1つ選んでください。
A Enable AWS Config. Create a proactive AWS Config custom policy rule. Create a Guard clause to evaluate the S3 bucket policy, checking whether the value of the aws:SecureTransport condition key is True. Block resource creation if the AWS Config rule evaluates to NON_COMPLIANT.
AWS Config を有効にします。プロアクティブな AWS Config カスタム ポリシー ルールを作成します。 Guard 句を作成して S3 バケット ポリシーを評価し、aws:SecureTransport 条件キーの値が True かどうかを確認します。 AWS Config ルールが NON_COMPLIANT と評価された場合、リソースの作成をブロックします。 A B Enable AWS Config. Configure the s3-bucket-ssl-requests-only AWS Config management rule and set the rule trigger type to Mixed. Create an AWS Systems Manager automation runbook that applies a bucket policy to deny requests when the value of the aws:SecureTransport condition key is False. Configure automatic repair. Set the runbook as the target of the rule.
AWS Config を有効にします。 s3-bucket-ssl-requests-only AWS Config 管理ルールを設定し、ルールトリガータイプを混合に設定します。 aws:SecureTransport 条件キーの値が False の場合にリクエストを拒否するバケット ポリシーを適用する AWS Systems Manager オートメーション Runbook を作成します。自動修復を設定します。 Runbook をルールのターゲットとして設定します。 B C Enable Amazon Inspector. Create custom AWS Lambda rules. Create a Lambda function that applies a bucket policy to deny requests when the value of the aws:SecureTransport condition key is False. Set the Lambda function as the target of the rule.
Amazon インスペクターを有効にします。カスタム AWS Lambda ルールを作成します。 aws:SecureTransport 条件キーの値が False の場合にリクエストを拒否するバケットポリシーを適用する Lambda 関数を作成します。 Lambda 関数をルールのターゲットとして設定します。 C D Create an AWS CloudTrail trail. Enable S3 data events on this path. Create an AWS Lambda function that applies a bucket policy to deny the request when the value of the aws:SecureTransport condition key is False. Configure the CloudTrail path to call the Lambda function.
AWS CloudTrail トレイルを作成します。このパスで S3 データ イベントを有効にします。 aws:SecureTransport 条件キーの値が False の場合にリクエストを拒否するバケット ポリシーを適用する AWS Lambda 関数を作成します。 Lambda 関数を呼び出すように CloudTrail パスを設定します。 D
