Ein Unternehmen betreibt eine Anwendung auf Amazon EC2 hinter einem Application Load Balancer. Die Anwendung verwendet auch Amazon S3 und Amazon SQS und skaliert mit AWS Auto Scaling. Die Sicherheitsrichtlinie schreibt Least-Privilege-Zugriff vor, der bereits für bestehende Ressourcen erzwungen wird. Ein Sicherheitsingenieur muss eine private Konnektivität von der Anwendung zu diesen AWS-Diensten herstellen. Welche Kombination von Aktionen erfüllt diese Anforderung? (Wählen Sie drei.)

Um private Konnektivität zu gewährleisten und das Least-Privilege-Prinzip einzuhalten, sind spezifische VPC-Endpunkttypen erforderlich. Für Amazon SQS, einen Dienst, der über eine Netzwerkschnittstelle zugänglich ist, ist ein Interface-VPC-Endpunkt (powered by AWS PrivateLink) die korrekte Wahl. Für Amazon S3, einen Dienst, der über ein Gateway zugänglich ist, ist ein Gateway-VPC-Endpunkt die passende Lösung. Das Bearbeiten der Richtlinien für alle VPC-Endpunkte, um den Zugriff auf die spezifischen SQS-Warteschlangen und S3-Buckets zu beschränken, die von der Anwendung verwendet werden, ist entscheidend, um das Least-Privilege-Prinzip zu erfüllen und die Sicherheit zu erhöhen. Die Verbindung zu Amazon S3 über AWS Transit Gateway oder AWS Firewall Manager ist für diesen Anwendungsfall nicht die primäre Methode zur Herstellung privater Konnektivität. Das Aktualisieren der IAM-Rolle ist nicht direkt erforderlich, da die Endpunkte die Netzwerkkonnektivität herstellen, nicht die IAM-Rolle.