DEA-C01：AWS Certified Data Engineer - Associate データセキュリティとガバナンス 問7
データセキュリティとガバナンス／認証メカニズムの適用VPC 内のデータ処理リソースから、Amazon S3 や AWS Glue などのサービスへ、インターネットを経由せずプライベートに接続したいと考えています。最も適切なのはどれですか。
当サイトのオリジナル問題（DEA-C01：AWS Certified Data Engineer - Associateの出題範囲「データセキュリティとガバナンス」に対応。実際の試験問題ではありません）
- Aインターネットゲートウェイ経由のパブリック通信で接続する
- Bセキュリティグループをすべて開放してインターネット経由で接続する
- CVPC エンドポイント（S3 はゲートウェイ型、その他サービスはインターフェース型＝AWS PrivateLink）を使い、インターネットを経由せずプライベートに接続する
- DNAT ゲートウェイ経由でインターネットに出てから各サービスへ接続する
正解：C
解説
VPC エンドポイントを使うと、インターネットを経由せずに AWS サービスへプライベート接続できます。S3・DynamoDB はゲートウェイ型エンドポイント、その他の多くのサービスはインターフェース型エンドポイント（AWS PrivateLink）を使います。パブリック通信や SG 全開放、NAT 経由のインターネット接続は、プライベート接続の要件に反します。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。インターネットゲートウェイ経由はパブリック通信で、プライベート接続になりません。
- B誤り。セキュリティグループの全開放は危険で、プライベート接続でもありません。
- C正しい。VPC エンドポイント（S3 はゲートウェイ型、他はインターフェース型 PrivateLink）でプライベート接続できます。
- D誤り。NAT ゲートウェイ経由はインターネットに出るため、インターネットを経由しない要件に反します。