[SAA-C01] EC2インスタンスで実行されているアプリケーションは、Amazon S3に保存されている機密情報を処理します。この情報はインターネット経由でアクセスされます。セ…

分野 3: セキュアなアプリケーションおよびアーキテクチャを規定する

問題

  • EC2インスタンスで実行されているアプリケーションは、Amazon S3に保存されている機密情報を処理します。この情報はインターネット経由でアクセスされます。セキュリティチームは、Amazon S3へのインターネット接続がセキュリティリスクになる可能性があることを懸念しています。このセキュリティ上の懸念を解決するのはどのソリューションですか?

選択肢

  • A.インターネットゲートウェイを介してデータにアクセスします。
  • B.VPN接続を介してデータにアクセスします。
  • C.NATゲートウェイを介してデータにアクセスします。
  • D.Amazon S3のためのVPCエンドポイントを介してデータにアクセスします。