Een bedrijf draait een applicatie op Amazon EC2 achter een Application Load Balancer. De applicatie gebruikt ook Amazon S3 en Amazon SQS en schaalt met AWS Auto Scaling. Het beveiligingsbeleid schrijft least-privilege toegang voor, wat al wordt afgedwongen op bestaande resources. Een beveiligingsengineer moet privéconnectiviteit tot stand brengen van de applicatie naar deze AWS-services. Welke combinatie van acties voldoet aan deze vereiste? (Kies drie.)

Om privéconnectiviteit te realiseren met SQS en S3 vanuit een EC2-instance binnen een VPC, zonder verkeer via het internet te routeren, zijn VPC-endpoints de juiste oplossing. Een interface VPC endpoint is nodig voor SQS, omdat SQS een service is die dit type endpoint ondersteunt. Een gateway VPC endpoint is vereist voor S3, aangezien S3 een van de weinige services is die dit type endpoint gebruikt. Het bewerken van de policies op deze VPC endpoints om toegang te beperken tot specifieke SQS-wachtrijen en S3-buckets is essentieel om het least-privilege principe te handhaven, zoals vereist door het beveiligingsbeleid. Het bijwerken van de IAM role voor EC2-instances is niet direct nodig voor het tot stand brengen van de privéconnectiviteit zelf, maar voor de autorisatie van de applicatie om de services te gebruiken. Verbinding maken met S3 via AWS Transit Gateway of AWS Firewall Manager is incorrect; Transit Gateway is voor netwerkconnectiviteit tussen VPC's en on-premises netwerken, en Firewall Manager is voor centrale beveiligingsconfiguratie, niet voor privéconnectiviteit met S3.