ある企業では、ウェブアプリケーションへのアクセスにHTTPSを必須としています。アプリケーションは、VPC内のApplication Load Balancer (ALB) の背後にあるAmazon EC2インスタンスで実行されています。セキュリティエンジニアは、誤ってHTTPリスナーが設定された場合でも、ロードバランサーがポート443での接続のみを受け入れるようにする必要があります。この目的を達成する設定はどれですか？

この設定は、ALBがポート443でのHTTPS接続のみを受け入れるようにします。セキュリティグループは、ALBへのトラフィックを制御するステートフルなファイアウォールとして機能します。ポート443のみを許可することで、誤ってHTTPリスナーが設定された場合でも、ALBはポート80からの接続を拒否します。他の選択肢は不適切です。ポート80を拒否するセキュリティグループルールは、より緩いルールを上書きしないため不十分です。ネットワークACLはサブネットレベルで機能し、ALB自体へのトラフィックを直接制御するのには適していません。また、インターネットゲートウェイに関連付けることは、ALBへのアクセス制御には直接関係ありません。