AWS認定試験 Solutions Architect - Associate(予想問題) その8
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 18 / 65
S3をプライベートなオリジンとしてCloudFront経由でのみ配信しS3の直接アクセスを防ぎたい場合に適切な構成はどれか
①S3バケットをパブリックにしてRefererヘッダでCloudFrontのみ許可する
②オリジンアクセスアイデンティティやオリジンアクセスコントロールを使わずS3アクセスログでモニタリングする
③バケットポリシーでCloudFrontのフロントエンドIPレンジを列挙して許可する
④CloudFrontのOAIまたはOACを使用しバケットポリシーでCloudFrontのプリンシパルのみ許可する
⑤WAFでS3への直接リクエストをブロックする