オリジナル問題 LinuCレベル2試験 問題 問6
システムアーキテクチャの設計／クラウドサービス上のシステム構成クラウド環境における「セキュリティグループ」の役割として適切なものはどれか。
出典：オリジナル問題 LinuCレベル2試験 問題 問6
- Aインスタンスに割り当てるIPアドレスの固定・変動を管理する機能である
- Bインスタンスのストレージ容量を管理する機能である
- CDNSのゾーン情報を管理する機能である
- Dインスタンス（仮想マシン）単位で適用される、仮想的なファイアウォールルール（許可する通信の送信元・ポート等）を定義する
正解：D
解説
クラウド環境における「セキュリティグループ」は、インスタンス（仮想マシン）単位、あるいはそれに準じた単位で適用される仮想的なファイアウォールルールで、許可する通信の送信元IPアドレスやポート番号、プロトコル等を定義します。
選択肢ごとの解説
- A誤り。IPアドレスの固定・変動の管理はフローティングIP等の機能の役割で、セキュリティグループの役割ではありません。
- B誤り。ストレージ容量の管理はストレージサービス側の役割で、セキュリティグループの役割ではありません。
- C誤り。DNSのゾーン情報管理はDNSサービスの役割で、セキュリティグループの役割ではありません。
- D正しい。セキュリティグループはインスタンス単位で適用される仮想的なファイアウォールルールを定義します。