AWS認定試験 AI Practitioner(予想問題) その8

問題 24 / 65

IoTデータの取り込み時にネットワーク上の攻撃や横移動を防ぐための効果的なアーキテクチャ上の対策はどれか?

全てのサービスをパブリックサブネットに置き外部からの接続を許可する
NATゲートウェイのみでトラフィックを制御しセキュリティグループは設定しない
データ取り込み用に専用のパブリックIPを各デバイスに付与して通信を識別する
VPC内部に取り込み用サブネットを設けVPCエンドポイントやセキュリティグループでアクセスを限定する
ネットワーク分離は不要でOSレベルのファイアウォールに全て任せる

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。