AWS認定資格 無料問題集

解答

正しい解答：Ａ. インスタンスに対する通信を制御する仕組みである。

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　提示された選択肢の中で、セキュリティグループを正しく説明しているものは、「インスタンスに対する通信を制御する仕組みである」 です。セキュリティグループは、Amazon EC2（Elastic Compute Cloud）のインスタンスに適用して、そのインスタンスとのトラフィックのアクセス制御を実施するAWSのセキュリティの機能です。Amazon EC2 インスタンスに対する通信を制御するステートフルなファイアウォール機能を提供するもので、インスタンスに対する特定のインバウンドまたはアウトバウンドの通信の許可設定を追加または削除することにより、アクセス制御を行うことができます。ファイアウォール機能におけるステートフルな制御方式とは、行きの通信の許可設定を実施すれば返りの通信は自動的に許可される仕組みのことです。セキュリティグループはステートフルな制御方式となっているため、通信ルールの設定においては、必要な行きの通信のみ設定すれば問題ありません。セキュリティグループの仕組みを理解することは、AWSにおいて安全なシステムを構築する上で、非常に基本的な重要ポイントのひとつです。

　その他の選択肢は、セキュリティグループを正しく説明しているものではありません。サブネットに対する通信を制御するのはネットワークACLの機能であり、セキュリティグループではありません。また、セキュリティグループは、ファイアウォール機能によって通信を制御するものであり、同じアクセス権限をグルーピングするものではありません。同じアクセス権限を設定するユーザーのグループは、IAMグループです。AWS IAM は安全にAWS操作を実施するための認証・認可の仕組みを提供するマネージド型のサービスであり、セキュリティグループとは関係ありません。
　なお、複数のインスタンスを論理的にグループ化するプレイスメントグループという機能はありますが、これはパフォーマンスの向上や耐障害性を高めるための機能であり、同じアクセス権限とするインスタンスをグルーピングする仕組みはありません。

Step Up！
　AWSではセキュリティグループとネットワークACLの2つの仕組みで通信を制御することができます。まずは、2つの仕組みの制御対象がインスタンスか、サブネットかのどちらであるかを押さえることが大切です。上図のイメージを記憶しておきましょう。