Bir şirket, bir Application Load Balancer arkasında Amazon EC2 üzerinde bir uygulama çalıştırmaktadır. Uygulama ayrıca Amazon S3 ve Amazon SQS kullanır ve AWS Auto Scaling ile ölçeklenir. Güvenlik politikası en az ayrıcalık erişimini zorunlu kılar ve bu, mevcut kaynaklarda zaten uygulanmaktadır. Bir güvenlik mühendisi, uygulamadan bu AWS hizmetlerine özel bağlantı kurmalıdır. Hangi eylem kombinasyonu bu gereksinimi karşılayacaktır? (Üçünü seçin.)

Uygulamanın AWS hizmetlerine özel bağlantı kurması için VPC uç noktaları gereklidir. Amazon SQS için bir arayüz VPC uç noktası oluşturmak, trafiğin genel internet üzerinden geçmeden özel olarak yönlendirilmesini sağlar. Amazon S3 için bir ağ geçidi VPC uç noktası oluşturmak da benzer şekilde S3'e özel erişim sağlar ve bu hizmet için önerilen yöntemdir. Son olarak, tüm VPC uç noktalarındaki politikaları, erişimi yalnızca uygulama tarafından kullanılan belirli SQS kuyrukları ve S3 bucket'ları ile kısıtlamak, en az ayrıcalık ilkesini uygulayarak güvenlik duruşunu güçlendirir. Yanlış seçenekler: AWS Transit Gateway aracılığıyla Amazon S3'e bağlanmak, S3 için doğrudan bir özel bağlantı yöntemi değildir. Transit Gateway, VPC'ler ve şirket içi ağlar arasında bağlantı kurmak için kullanılır. Auto Scaling grubunun EC2 örnekleri için IAM rolünü güncellemek, uç noktalara giden trafiğe izin vermek için gerekli değildir; IAM rolleri kimlik doğrulama ve yetkilendirme için kullanılırken, uç noktalar ağ bağlantısı sağlar. AWS Firewall Manager aracılığıyla Amazon S3'e bağlanmak, S3'e özel bağlantı kurmak için uygun bir yöntem değildir; Firewall Manager, güvenlik duvarı kurallarını merkezi olarak yönetmek için kullanılır.