多項選擇題

解決方案架構師正在設計一個兩層應用程序，以實現最大的安全性，并在EC2上運行一個Web層實例以及存儲在RDS數據庫實例中的數據。網絡層應僅接受通過以下方式進行的用戶訪問來自Internet的HTTPS連接（端口443），并且在往返于Internet的過程中必須對數據進行加密數據庫。MOST將安全地滿足規(guī)定的要求嗎（）

A.為Web層實例創(chuàng)建一個安全組，該安全組僅允許通過端口443的入站流量。
B.在RDS數據庫上實施透明數據加密（TDE）。
C.創(chuàng)建一個僅允許通過端口443進行入站流量的網絡ACL
D.配置Web服務器以使用SSL與RDS進行通信，并向Web層頒發(fā)證書EC2實例。
E.在AWSKMS中創(chuàng)建一個客戶主密鑰，并將其應用于加密RDS實例。

微信掃碼免費搜題