AWS認定資格 無料問題集

解答

正しい解答：Ｃ. ACM（AWS Certificate Manager）

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　アプリケーション通信を安全にするために SSL／TLS 暗号化を実装する場合に採用するべきサービスは ACM（AWS Certificate Manager）です。ACM は SSL／TLS サーバー証明書のプロビジョニング、デプロイ、更新、管理の自動化を行うマネージド型のサービスです。ACM を利用することで、容易に SSL／TLS サーバー証明書を作成して、アプリケーション通信の暗号化を実現できます。具体的には、対象のアプリケーション基盤を構成する ELB（Elastic Load Balancing）や AWS CloudFront に対して、ACM を利用して作成した SSL/TLS サーバー証明書を配置・設定することによって、そのアプリケーション通信を暗号化することができるようになります。

　その他の選択肢は、アプリケーション通信を安全にするために SSL／TLS 暗号化するものではありません。AWS Direct Connect は、AWS環境と自社環境（拠点やデータセンター等）との間で専用線によるプライベート接続を実現するサービスです。AWS VPN（Virtual Private Network）は AWS におけるクラウド環境とオンプレミス環境（AWS Site-to-Site VPN）、あるいは、クラウド環境とクライアント端末（AWS Client VPN）との間で、暗号化された安全な通信ネットワークを構成するマネージド型の VPN サービスです。これにより、オンプレミス環境やクライアント端末とのデータ通信が安全に行われることになり、外部からの不正アクセスを防ぐことができますが、拠点や端末との間でのネットワーク接続を暗号化するサービスであり、アプリケーション通信を安全にするために SSL／TLS 暗号化するものではありません。AWS PrivateLink は、Amazon VPC と AWS のサービス、あるいは AWS 上の他のアプリケーションとの間でプライベート接続を確立するネットワーク機能です。プライベート接続とは、インターネットを経由しないで閉じたネットワーク内で直接的に疎通することができる通信接続のことを意味します。この仕組みにより、外部にデータが公開されるリスクを減らして、安全なネットワーク環境で通信を行うことができます。例えば、AWSクラウド上に構築した独自のアプリケーションに対して、他の AWSアカウントから安全に接続したい場合には、非常に有用な選択肢となりますが、本問題のように、組織外の不特定多数の利用者を想定したユースケースで採用されるものではありません。

ちなみに...
　SSL（Secure Sockets Layer）及び TLS（Transport Layer Security）は、インターネット上での通信を暗号化して、データの安全性とプライバシーを保護するための通信プロトコルです。現在では、SSL は非推奨となっており、TLS がその後継として広く使用されていますが、一般的には 「SSL/TLS」 とまとめて呼ばれることが多いため、本問題でも SSL／TLS 暗号化という表現をしています。