AWS認定試験 Developer - Associate(予想問題) その8
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 48 / 65
問題3 EC2のインスタンスプロファイル経由で認証情報を付与している環境でSSRFによりメタデータ経由の資格情報漏洩リスクを下げたい。最も効果的な対策はどれか?
①インスタンスメタデータサービス(IMDS)を完全に無効化する
②アプリケーション側でメタデータアクセスのたびに管理者承認を要求する
③IMDSv2を強制し要求トークンを必須にしホップリミットを1に設定する
④アクセスキーを環境変数へ移してメタデータを使わないようにする
⑤メタデータ用のIP(169.254.169.254)へのアクセスをVPCルートでブロックする