[SOA-C01] あなたは会社のシステム管理者です。カスタムVPCにセットアップ済みのインスタンスがあります。インスタンスとサブネットにそれぞれセキュリティグループとネットワーク…

回答

• B

解説

• AWSのドキュメントには次の記載があります。
  > VPC フローログは、VPC のネットワークインターフェイスとの間で行き来する IP トラフィックに関する情報をキャプチャできるようにする機能です。フローログデータは Amazon CloudWatch Logs または Amazon S3 に発行できます。フローログを作成すると、選択した送信先でそのデータを取得して表示できます。

不正解の理由

• 選択肢A
  • 詳細なトラフィックログを提供しないため、誤りです。
• 選択肢C
  • API監視ツールであるため、誤りです。
• 選択肢D
  • 推奨事項を提供するツールであるため、誤りです。トラフィックがブロックされている理由は伝えられません。

VPC フローログの詳細については、次の URL を参照してください。

• VPC フローログ