セキュリティグループとは
EC2などのリソースに適用する仮想ファイアウォール。許可するトラフィックだけを定義します。
解説
セキュリティグループは、インスタンス単位で適用する仮想ファイアウォールです。許可するトラフィック（送信元・ポートなど）だけをルールに書き、書いていないものは拒否されます。「ステートフル」なので、許可した通信への応答は自動的に許可され、戻りの通信を別途書く必要はありません。これに対し、サブネット単位のネットワークACLは「ステートレス」で、行きと戻りの両方を明示する必要があります。
試験での出方
セキュリティグループ（ステートフル・許可ルールのみ）とネットワークACL（ステートレス・許可/拒否）の違いが定番です。
あわせて読みたい用語
この用語が解説に出てくる問題
- AI ソリューションのセキュリティ・コンプライアンス・ガバナンス 問4医療系企業が、プライベートサブネットだけで構成された VPC 内のアプリケーションから Amazon Bedrock …
- セキュリティとコンプライアンス 問1AWS の責任共有モデルにおいて、Amazon EC2 を利用する場合に顧客（利用者）の責任に含まれるものはどれですか。
- セキュリティとコンプライアンス 問12アカウントのセキュリティを点検するため、MFA が未設定のルートユーザーや、全開放されているセキュリティグループなど、…
- クラウドの技術とサービス 問17Amazon VPC 内で、個々の EC2 インスタンスに対して、許可する通信をインスタンス単位で指定して制御する仮想…
- セキュアなアーキテクチャの設計 問43 層構成の Web アプリケーションを構築します。Web 層はインターネットに公開しますが、データベースは外部から直…