AWS認定試験 Solutions Architect - Associate(予想問題) その6
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 8 / 65
ALBのアクセスログやGuardDutyの検出から自動的に悪意あるIPを遮断したい。最も自動化に適した組み合わせはどれか。
①アクセスログをS3に保存して手動でIPリストを更新する
②GuardDutyの検出結果をメール通知し管理者がWAFで手動追加する
③Network ACLを逐次更新するバッチ処理を人手で実行する
④検出イベントでLambdaを起動しAWS WAFのIPSetを自動更新してブロックする
⑤セキュリティグループで個別IPを手作業で追加して遮断する