[SAA-C01] 会社のスタッフが新しく作成されたEC2インスタンスにアクセスする必要があります。スタッフがポート22を介してEC2インスタンスに接続できるようにするには次のうち…

分野 3: セキュアなアプリケーションおよびアーキテクチャを規定する

問題

  • 会社のスタッフが新しく作成されたEC2インスタンスにアクセスする必要があります。スタッフがポート22を介してEC2インスタンスに接続できるようにするには次のうちどれを行う必要がありますか?

選択肢

  • A.セキュリティグループを調整して、TCPポート443経由の出力トラフィックを許可します。
  • B.IAMロールを設定して、セキュリティグループ設定の変更を許可します。
  • C.インスタンスのセキュリティグループを変更して、ICMPパケットの入力を許可します。
  • D.インスタンスのセキュリティグループを変更して、ポート22経由の入力トラフィックの入力を許可します。
  • E.最新のOSセキュリティパッチを適用します。