HOMELv025 Application Load Balancer (ALB) の「セキュリティポリシー」において、特定の暗号化スイート(例: DES-CBC3-SHA)を無効化するために行うべき操作はどれか。 2026年3月3日 定義済みの新しいセキュリティポリシーを選択することで、脆弱な古いプロトコルや暗号化スイートを一括で除外できます。 Amazon VPCにおいて、セカンダリCIDRブロックとして「100.64.0.0/10」の範囲を使用する主な理由は何か。 Amazon GuardDutyの「Malware Protection」がマルウェアを検知した際、分析に使用した「レプリカEBSボリューム」はどうなるか。