あるeコマース企業が、今後のリリースに向けて新しいアプリケーションアーキテクチャを設計しています。すべてのクライアントトラフィックはインターネットから発信されます。インバウンドリクエストに対してTLSを終端する必要がありますが、パフォーマンス上の懸念からアプリケーションへのエンドツーエンドTLSは必須ではありません。アプリケーションはポート80と443でHTTPおよびHTTPSトラフィックを受信します。これらの要件を満たすために、セキュリティエンジニアは何を実装すべきですか？

正解は、Application Load Balancer (ALB) を使用してTLSを終端し、HTTPトラフィックをHTTPSにリダイレクトする方法です。ALBは、レイヤー7ロードバランサーとして、TLS終端、HTTPからHTTPSへのリダイレクト、および複数のリスナーとターゲットグループの管理をサポートします。AWS Certificate Manager (ACM) と統合することで、証明書のプロビジョニングと管理が容易になります。 誤った選択肢： 2番目の選択肢は、ACM証明書をHTTPリスナーにアタッチすると記載されていますが、これはHTTPSリスナーにアタッチする必要があります。HTTPは暗号化されていないため、証明書は不要です。 Network Load Balancer (NLB) はレイヤー4ロードバランサーであり、TLS終端やHTTPからHTTPSへのリダイレクト機能は持っていません。そのため、要件を満たせません。