AWS ソリューションアーキテクトアソシエイト向け問題 VPC編 - Qiita

概要 今回は会社の後輩向けにAWS ソリューションアーキテクトアソシエイト向けの問題を作成したのでそちらの公開を。 元ネタは公式の問題、BlackBeltなどからとっております 今回はVPCをみようと思います。 VPC関係 ネットワークACL,セキュリティグループについて説明している文で以下の中から正しいものを1つ選択してください。 ネットワークACLはサーバレベルで効果を発揮する。 ネットワークACLはAllow/DenyをIN・OUTで指定可能。 ネットワークACLはすべてのルールを適用する。 セキュリティグループはステートレスなので戻りのトラフィックも明示的に許可する必要がある。 ネットワークACLはステートフルなので戻りのトラフィックを考慮する必要はない。 回答 正解は ネットワークACLはAllow/DenyをIN・OUTで指定可能。 ネットワークACLを使うことで接続を禁止する