AWS認定試験 Solutions Architect - Associate(予想問題) その3
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 35 / 65
組織全体のDNSクエリをセキュリティアカウントでポリシーに基づいて遮断やログ記録したい。DNSレベルでのフィルタリングに最も適した機能はどれか？
①Gateway Load BalancerでDNSトラフィックをインライン検査する
②Network Load BalancerでDNSサーバを公開する
③パブリックHosted Zoneにレコードを集中管理する
④Route 53 ResolverのDNS Firewallとアウトバウンド/インバウンドエンドポイントでルールを適用する
⑤VPCフローログでDNSクエリを収集して後処理でブロックする