AWS認定試験 Developer - Associate(予想問題) その11
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 6 / 65
ある法律事務所の要件でS3に保存されたファイルは常に通信経路が暗号化されている必要があります。最も適切な対応はどれでしょうか
①S3バケットポリシーで条件キー aws:SecureTransport を使い false のリクエストを拒否するルールを追加する
②S3のデフォルト暗号化を有効にして暗号化されていないアップロードを拒否する
③CloudFrontを経由させ、オリジンへのプロトコルをHTTPSのみに設定する
④IAMユーザーに対してHTTPS利用を前提としたカスタムポリシーを割り当てる
⑤S3オブジェクトACLを無効にしてHTTPS以外のアクセスを遮断する