SCS-C03：AWS Certified Security - Specialty インフラストラクチャセキュリティ 問12
インフラストラクチャセキュリティ／ネットワークセキュリティ制御の設計VPC 内のリソースから AWS サービス（S3 など）や他 VPC のサービスへ、インターネットを経由せずプライベートに接続し、通信を VPC 内に閉じたい。最も適した仕組みはどれか。
当サイトのオリジナル問題（SCS-C03：AWS Certified Security - Specialtyの出題範囲「インフラストラクチャセキュリティ」に対応。実際の試験問題ではありません）
- AVPC エンドポイント（Interface エンドポイント＝PrivateLink / Gateway エンドポイント）でプライベートに接続する
- Bインターネットゲートウェイ経由で公開接続する
- CNAT ゲートウェイ経由でインターネットへ出す
- Dパブリック IP を付与して直接接続する
正解：A
解説
VPC エンドポイント（AWS サービス向けの Gateway/Interface エンドポイント、Interface は PrivateLink）を使うと、インターネットを経由せず AWS のプライベートネットワーク経由でサービスへ接続でき、通信を VPC 内に閉じられます。インターネットゲートウェイ・NAT ゲートウェイ・パブリック IP は、いずれも公開/インターネット経路です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A正しい。インターネットを経由しないプライベート接続はVPCエンドポイント/PrivateLinkです。
- B誤り。インターネットゲートウェイ経由は公開経路で、プライベート接続の要件に反します。
- C誤り。NATゲートウェイはインターネットへの送信経路です。
- D誤り。パブリックIP直接接続は要件に反します。