セキュアなアーキテクチャの設計
AWS SAA (SAA-C03) 過去問・解説プライベートサブネット内のアプリケーションがS3へデータを格納する際、インターネットを経由せずAWSネットワーク内だけで通信させたい。最もコスト効率が良く適切なVPCエンドポイントのタイプと設定はどれか。
AVPC Gateway Endpoint を作成してルートテーブルを設定し、S3 バケットポリシーでエンドポイント経由のアクセスのみを許可する。
正解 ⭕⭕
【正解の理由】【正解】S3へのプライベート接続において、Gateway型エンドポイントは無料で利用可能です。ルートテーブルにターゲットとして登録し、バケットポリシーでエンドポイントID（aws:sourceVpce）を制限することで、セキュアかつ最もコスト効率良く要件を満たせます。
BVPC Interface Endpoint を作成してセキュリティグループを設定し、S3 バケットポリシーでエンドポイント経由のアクセスのみを許可する。
誤答CNAT Gateway をパブリックサブネットに配置してルートテーブルを設定し、S3 バケットポリシーで NAT 経由のアクセスのみを許可する。
誤答Dインターネットゲートウェイを VPC にアタッチしてルートテーブルを設定し、S3 バケットポリシーで VPC 経由のアクセスのみを許可する。
誤答🎯正解の決め手・公式要点まとめ
正解は、VPC Gateway Endpointを作成してルートテーブルを設定し、S3バケットポリシーでエンドポイント経由のアクセスのみを許可する構成です。 Amazon S3へのプライベート接続には、Gateway型とInterface型（PrivateLink）の2種類のエンドポイントが利用可能です。同一VPC内からのアクセスにおいて、Gateway型は無料で利用でき、ルートテーブルのターゲットとして設定するだけで動作するため、最もコスト効率が良く適切です。 Interface型は、エンドポイントの維持費およびデータ処理量に応じた課金が発生するため、同一VPC内からのアクセスに対してはコスト効率が劣ります。 NAT Gatewayやインターネットゲートウェイを経由する構成は、トラフィックがインターネット（またはパブリックIPスペース）を経由するため、AWSネットワーク内だけで通信を完結させるという要件や、セキュリティ・コストの観点から最適ではありません。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。