Un ingénieur de sécurité gère une application web traditionnelle à trois niveaux s'exécutant sur des instances Amazon EC2. L'application est confrontée à un nombre croissant d'attaques basées sur Internet. Quelles actions l'ingénieur de sécurité devrait-il entreprendre pour identifier les vulnérabilités connues et réduire la surface d'attaque exposée ? (Choisissez deux.)

La révision des groupes de sécurité pour n'ouvrir que les ports requis est cruciale pour réduire la surface d'attaque. Cela minimise les points d'entrée potentiels pour les attaquants, en bloquant le trafic non essentiel. L'utilisation d'Amazon Inspector permet d'identifier les vulnérabilités connues et les configurations incorrectes sur les instances EC2, offrant des évaluations continues et exploitables pour renforcer la sécurité. L'utilisation d'ACM et d'Elastic Load Balancing pour le TLS est une bonne pratique de sécurité, mais elle ne réduit pas directement la surface d'attaque ni n'identifie les vulnérabilités du système d'exploitation ou des applications. AWS KMS est utilisé pour le chiffrement des données au repos ou en transit, mais pas pour chiffrer directement le trafic client-serveur ni pour identifier les vulnérabilités.