Uma empresa hospeda um aplicativo web interno em instâncias EC2 em uma sub-rede privada atrás de um Network Load Balancer (NLB). As instâncias estão em um grupo do Auto Scaling e o aplicativo é acessado via VPN para a rede on-premises. Após um incidente de injeção de SQL, um engenheiro de rede deve implementar controles para evitar futuros ataques de injeção de SQL. Qual combinação de ações resolverá isso? (Escolha três.)

Para prevenir ataques de injeção de SQL, é essencial usar um Web Application Firewall (WAF). A criação de uma ACL web do AWS WAF com regras de injeção de SQL é o primeiro passo crucial. No entanto, um Network Load Balancer (NLB) opera na Camada 4 (transporte) e não pode ser integrado diretamente com o AWS WAF, que opera na Camada 7 (aplicação). Portanto, é necessário substituir o NLB por um Application Load Balancer (ALB), que opera na Camada 7 e pode ser associado a uma ACL web do AWS WAF. A associação da ACL web do AWS WAF ao ALB permitirá que o WAF inspecione o tráfego HTTP/HTTPS e bloqueie ataques de injeção de SQL antes que cheguem às instâncias EC2. As opções incorretas são: "Crie uma distribuição do Amazon CloudFront e especifique as instâncias EC2 como a origem" e "Associe a ACL web do AWS WAF à distribuição do Amazon CloudFront": Embora o CloudFront possa ser integrado ao WAF, ele é um CDN e não é a solução mais direta para proteger um aplicativo interno acessado via VPN. "Associe a ACL web do AWS WAF ao NLB": Esta opção é incorreta porque o NLB não suporta integração com o AWS WAF.