AWS認定資格 無料問題集
解答・解説
第17問 AWSのインスタンスにおけるアクセス制御機能
Amazon EC2 インスタンスに適用して、トラフィックのアクセス制御を実施することができる AWS のセキュリティの機能を選択してください。
（問題ID：CLF101C017）
解答
正しい解答：Ａ. セキュリティグループ
URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。
徹底解説
Amazon EC2（Elastic Compute Cloud）インスタンスに適用して、トラフィックのアクセス制御を実施する AWS のセキュリティの機能は、セキュリティグループです。AWSの標準的なファイアウォールの機能を提供するものであり、Amazon EC2 インスタンスに対する特定のインバウンドまたはアウトバウンドの通信の許可設定を追加または削除することにより、アクセス制御を行うことができます。ファイアウォール機能におけるステートフルな制御方式とは、行きの通信の許可設定を実施すれば返りの通信は自動的に許可される仕組みのことです。セキュリティグループはステートフルな制御方式となっているため、通信ルールの設定においては、必要な行きの通信のみ設定すれば問題ありません。セキュリティグループの仕組みを理解することは、AWSにおいて安全なシステムを構築する上で、非常に基本的な重要ポイントのひとつです。
その他の選択肢にあるネットワークACL、AWS Storage Gateway および Amazon API Gateway は、Amazon EC2 インスタンスに適用してトラフィックのアクセス制御をするものではありません。ネットワークACLは、サブネットに適用して、トラフィックのアクセス制御を実施するセキュリティの仕組みです。ネットワークACLもアクセス制御をするための仕組みではありますが、インスタンスに適用することはできません。また、AWS Storage Gateway はオンプレミス環境上に構築したソフトウェア・アプライアンスをクラウド・ストレージと接続して、利用者のオンプレミス環境とAWS環境上のストレージをシームレスに統合するサービスであり、Amazon API Gateway はAPIの作成、配布、保守、監視、保護を実施するマネージド型のサービスです。いずれも、トラフィックのアクセス制御の機能を提供するものではありません。
Step Up！
AWSではセキュリティグループとネットワークACLの2つの仕組みで通信を制御することができます。まずは、2つの仕組みの制御対象がインスタンスか、サブネットかのどちらであるかを押さえることが大切です。上図のイメージを記憶しておきましょう。
問題掲載日：2024-01-26
Information
What's New
- 2026/3/7 問題ID: CLF204C002 1年間利用する Amazon EC2 インスタンスの購入方式に関する問題を加筆・修正しました。
- 2026/3/5 問題ID: CLF204C004 Amazon EC2 インスタンスの購入方式に関する問題を加筆・修正しました。
- 2026/3/1 問題ID: CLF201C053 機械学習を活用したコスト最適化サービスに関する問題を追加しました。
- 2026/2/28 問題ID: CLF204C019 AWSクラウドにおけるコスト削減対応に関する問題を加筆・修正しました。
- 2026/2/23 問題ID: CLF202C017 DDoS攻撃の対策サービスに関する問題を加筆・修正しました。
Reference Books
一夜漬け AWS認定 クラウドプラクティショナー［C02対応］ 直前対策テキスト
必要最小限の内容を、効率よく学習できる構成となっており、忙しい社会人にもお薦め！模擬試験1回分付きで、試験直前の総仕上げにぴったりの1冊です。実は、本サイトの管理者も前版ですが直前対策に利用しました！
図解即戦力 AWS のしくみと技術がこれ1冊でしっかりわかる教科書［改訂2版］
これからIT業界に転職することを考えている方やエンジニア1年生の方などで、緑のテキストが少し難しく感じる人にお薦めの1冊です。AWSのしくみや技術をわかりやすく解説する図解本となっています。さらに、2025年4月21日に頁数を大幅に増やして、よりたくさんのサービスをフルカラーの図解で解説する第2版がリリースされました。これからの購入を検討されている方はこちらを確認ください。