SOA-C03：AWS Certified CloudOps Engineer - Associate ネットワークとコンテンツ配信 問12
ネットワークとコンテンツ配信／ネットワーク接続の問題のトラブルシューティングVPC 内で、どの送信元から宛先へのトラフィックが許可/拒否されたかを記録し、通信不達やセキュリティの調査に使いたい。最も適した機能はどれか。
当サイトのオリジナル問題（SOA-C03：AWS Certified CloudOps Engineer - Associateの出題範囲「ネットワークとコンテンツ配信」に対応。実際の試験問題ではありません）
- ACloudTrail（API 操作の記録）
- BS3 アクセスログだけ
- CRoute 53 クエリログだけ
- DVPC フローログ（ネットワークインターフェイスの IP トラフィックの許可/拒否を記録する）
正解：D
解説
VPC フローログは、VPC・サブネット・ネットワークインターフェイスを流れる IP トラフィックについて、送信元/宛先・ポート・許可(ACCEPT)/拒否(REJECT) などを記録し、通信不達やセキュリティの調査に使えます。CloudTrail は API 監査、S3 アクセスログや Route 53 クエリログはそれぞれ別の記録であり、VPC のトラフィック記録ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。CloudTrailはAPI操作の監査で、IPトラフィックの許可/拒否の記録ではありません。
- B誤り。S3アクセスログはS3への要求ログで、VPCのトラフィック全体ではありません。
- C誤り。Route 53クエリログはDNSクエリの記録で、IPトラフィックではありません。
- D正しい。IPトラフィックの許可/拒否の記録は VPC フローログです。