ある会社が、AWS Transfer Familyサーバーを使用してオンプレミスからAWSにデータを移行しています。会社のポリシーでは、転送中のデータを暗号化するためにTLS 1.2以降を使用する必要があります。この要件を満たすアクションはどれですか？

この要件を満たすには、AWS Transfer Familyサーバーのセキュリティポリシーを更新し、最小プロトコルバージョンをTLS 1.2に設定する必要があります。Transfer Familyのセキュリティポリシーは、サーバーが受け入れるTLSプロトコルバージョンと暗号スイートを管理します。デフォルトのポリシーでは古いTLSバージョンが許可される場合があるため、明示的にTLS 1.2以降を要求するポリシーを選択または作成することが重要です。 SSHキーの生成は認証メカニズムであり、転送中のデータの暗号化プロトコルバージョンとは直接関係ありません。セキュリティグループルールはネットワークレベルのアクセス制御であり、特定のTLSバージョンを強制するものではありません。SSL証明書のインストールはHTTPSなどのプロトコルで使用されますが、Transfer FamilyのSFTP、FTPS、またはFTPプロトコルにおけるTLSバージョン制御はセキュリティポリシーによって行われます。