AWS ソリューションアーキテクト通信経路と認可の境界オリジナル・公式資料照合難易度
EC2へSG-AとSG-Bを両方付けている。SG-AはTCP22の受信を許可し、SG-BにはTCP22の受信ルールがない。他のネットワーク条件は満たす。SGの評価はどうなるか。
A
一つでも拒否に見えるSGがあれば、明示的Denyとして優先する
SGは許可規則であり、複数グループの許可を集約して評価する。
B
最初に関連付けたSGだけを評価する
関連付け順だけで一つを選ぶ方式ではない。
C
両SGの許可ルールが合成されるため、SG-Aの許可が有効になる★ 正解
SGの許可ルールは合算して評価され、別SGにルールがないことは明示的Denyにならない。
D
すべてのSGが同じ通信を許可した場合だけ通す
SGの許可は共通部分ではなく集約される。
解説
SGの許可ルールは合算して評価され、別SGにルールがないことは明示的Denyにならない。
根拠資料・確認情報
対応範囲：SAA-C03
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
EC2から対応AWSサービスへインターフェースVPCエンドポイントを使う。アプリが通常のリージョンサービス名を使ったままプライベート接続を利用するための設定はどれか。
問題 2
プライベートDNSは正しく解決するが、EC2からインターフェースエンドポイントへのHTTPS接続がタイムアウトする。エンドポイントのSGには受信許可がない。優先して追加する設定はどれか。
問題 3
エンドポイントポリシーで対象S3バケットへのGetObjectをAllowしたが、アプリのロールには必要な権限がなく、バケットポリシーでも許可されていない。正しい理解はどれか。
問題 4
VPC AとB、BとCをそれぞれVPCピアリングで接続した。AからCへの直接通信は設定していない。ピアリングの基本的な制約はどれか。