Un ingénieur système dépanne un environnement de test qui inclut une appliance de sécurité virtuelle en ligne. L'équipe de développement souhaite également utiliser des groupes de sécurité et des ACL réseau pour répondre à diverses exigences de sécurité. Quelle modification de configuration est nécessaire pour permettre à l'appliance de sécurité virtuelle de router le trafic ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Désactiver la vérification source/destination sur l'interface réseau élastique (ENI) de l'appliance de sécurité..
Pourquoi c'est la réponse
Pour qu'une appliance de sécurité virtuelle puisse router le trafic, elle doit pouvoir envoyer et recevoir du trafic dont l'adresse IP source ou de destination ne lui appartient pas directement. La vérification source/destination est une fonction de sécurité par défaut d'AWS qui empêche une ENI de le faire. La désactiver permet à l'appliance de fonctionner
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise