単一選択385/1019, Topic 1 Question #385

ソリューションアーキテクトが新しい VPC 設計を作成しています。ロードバランサー⽤に 2 つのパブリックサ ブネット、Web サーバー⽤に 2 つのプライベートサブネット、MySQL ⽤に 2 つのプライベートサブネットが あります。Web サーバーは HTTPS のみを使⽤します。ソリューションアーキテクトは既に、0.0.0.0/0 からポ ート 443 を許可するロードバランサー⽤のセキュリティグループを作成済みです。会社のポリシーでは、各リ ソースはタスクを実⾏できるだけの最⼩限のアクセス権限を持つ必要があります。 ソリューションアーキテクトは、これらの要件を満たすために、どのような追加の構成戦略を使⽤すべきでし ょうか。