セキュアなアーキテクチャの設計
AWS SAA (SAA-C03) 過去問・解説2つのAZにまたがるプライベートサブネット群がDynamoDB、S3、Secrets Manager、KMSなどのAWSサービスへアクセスする設計。インターネット経由を避け、VPCエンドポイントとSG/NACLを適切に組み合わせてセキュアかつ高可用性かつ低レイテンシを満たす構成として最も適切な選択肢はどれか。
ADynamoDBとS3にはGatewayエンドポイントを作成し、Secrets ManagerとKMSにはInterfaceエンドポイントを作成する。プライベートサブネットのセキュリティグループでHTTPS(443)のみを許可し、NACLは両方向の応答トラフィックを許可するよう設定する。
正解 ⭕⭕
【正解の理由】【正解】 正解。DynamoDBとS3はGatewayエンドポイントを用いるのが最もコスト効率が高く低レイテンシのプライベート経路を提供する。Secrets ManagerとKMSにはInterfaceエンドポイントが適切で、HTTPSポートのみを許可するSG設定とNACLの適切な応答許可によりセキュリティを強化できる。
BDynamoDBとS3にはInterfaceエンドポイント、Secrets ManagerとKMSにはInterfaceエンドポイントを作成する。セキュリティグループは任意のポートを許可し、NACLは適用しない。
誤答CNATゲートウェイを介してすべてのAWSサービスへアクセスさせる。
誤答DVPCピアリングを介して別VPCの同一サービスへアクセスする。
誤答🎯正解の決め手・公式要点まとめ
正解の要点は、DynamoDB/S3にはGatewayエンドポイント、Secrets Manager/KMSにはInterfaceエンドポイントを使い分け、SG/NACLで最小権限とサブネットレベル保護を適用すること。複数AZでの高可用性はエンドポイントの冗長性とルーティング、適切なセキュリティ設定で達成される。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。