ある企業が、TLSを終端するApplication Load Balancer (ALB) の背後にあるAmazon EC2インスタンスに分散ウェブアプリケーションをデプロイしています。同社は、証明書の秘密鍵が侵害された場合でも、ALBへのTLSトラフィックが安全に保たれることを要求しています。セキュリティエンジニアはこの要件をどのように満たすべきですか？

正解は、Perfect Forward Secrecy (PFS) を備えた暗号スイートを強制するセキュリティポリシーを使用するHTTPSリスナーを作成することです。PFSは、セッションキーが長期的な秘密鍵から導出されるものの、その長期的な秘密鍵が侵害されても過去のセッションが解読されないようにします。これにより、証明書の秘密鍵が漏洩した場合でも、以前の通信の機密性が保護されます。 AWS Certificate Manager (ACM) で管理されている証明書を使用するだけでは、秘密鍵が侵害された場合の過去の通信の保護は保証されません。Server Order Preferenceは、クライアントではなくサーバーが暗号スイートの順序を決定する機能であり、PFSの要件とは直接関係ありません。TCPリスナーはTLS終端を行わないため、このシナリオには適用されません。