單項選擇題
解決方案架構師擔心數(shù)據(jù)庫層的當前安全組規(guī)則也是如此允許的,并可能允許應限制的請求。以下是當前的安全組數(shù)據(jù)庫層的權限:協(xié)議:TCP端口范圍:1433(MSSQL)資料來源:全部當前,唯一需要連接到數(shù)據(jù)庫的資源是應用程序層包含一個由AutoScaling組的EC2實例組成??梢詫υ摪踩M進行哪些更改以使其向用戶提供最低權限?()
A.將源更改為-1以刪除以前看不到的源IP地址。
B.將源更改為VPCCIDR塊。
C.將源更改為應用程序實例ID
D.將源更改為附加到應用程序實例的安全組ID