セキュリティグループ
Amazon VPC のセキュリティグループの特徴として、最も適切なものを1つ選べ。
- A
インスタンス単位で適用し、許可ルールだけを書く。戻りの通信は自動で許可される。
- B
サブネット単位で適用し、許可ルールと拒否ルールを両方書く。
- C
インターネットゲートウェイにだけ適用され、インスタンスには適用されない。
- D
ステートレスで、戻りの通信にも、別途ルールを書く必要がある。
正解と解説を見る
正解：A
セキュリティグループはインスタンス単位・許可のみ・ステートフル。ネットワークACLはサブネット単位・許可と拒否・ステートレス。
| 項目 | セキュリティグループ | ネットワークACL |
|---|---|---|
| 適用の単位 | インスタンス（ネットワークインターフェイス） | サブネット |
| ルールの種類 | 許可のみ | 許可と拒否 |
| 戻りの通信 | 自動で許可（ステートフル） | 別にルールが必要（ステートレス） |
- A
正しい。セキュリティグループは許可ルールのみで、ステートフルに動く。
- B
誤り。サブネット単位で許可・拒否を書くのはネットワークACLの特徴。
- C
誤り。セキュリティグループはインスタンスなどに適用される。
- D
誤り。ステートレスなのはネットワークACL。
このサイトの問題は、公開されている試験ガイドに沿って作ったオリジナルの模擬問題です。本試験の問題ではありません。Amazon Web Services, Inc.およびその関連会社の公式サービスではありません。