Ein Unternehmen hostet eine interne Webanwendung auf EC2-Instances in einem privaten Subnetz hinter einem Network Load Balancer (NLB). Die Instances befinden sich in einer Auto Scaling-Gruppe, und der Zugriff auf die Anwendung erfolgt über ein VPN zum lokalen Netzwerk. Nach einem SQL-Injection-Vorfall muss ein Netzwerkingenieur Kontrollen implementieren, um zukünftige SQL-Injection-Angriffe zu verhindern. Welche Kombination von Maßnahmen wird dies beheben? (Wählen Sie drei.)

Um SQL-Injection-Angriffe zu verhindern, ist AWS WAF (Web Application Firewall) die primäre Lösung. WAF kann SQL-Injection-Regeln enthalten, um bösartige Anfragen zu blockieren. Ein Network Load Balancer (NLB) arbeitet auf Schicht 4 (Transport Layer) und kann keine Web-Anwendungsangriffe wie SQL-Injection erkennen oder blockieren. Daher muss der NLB durch einen Application Load Balancer (ALB) ersetzt werden, der auf Schicht 7 (Anwendungsschicht) arbeitet und in der Lage ist, HTTP/HTTPS-Verkehr zu analysieren. Die erstellte AWS WAF Web-ACL muss dann mit dem ALB verknüpft werden, damit sie den Datenverkehr filtern kann, bevor er die EC2-Instanzen erreicht. Die Angabe der EC2-Instanzen als Origin für eine CloudFront-Distribution ist nicht ausreichend, da CloudFront ein CDN ist und nicht direkt SQL-Injection-Angriffe verhindert, es sei denn, WAF ist damit verknüpft. Die Verknüpfung von WAF mit einem NLB ist nicht möglich, da NLBs WAF nicht unterstützen.