AWS ソリューションアーキテクト通信経路と認可の境界オリジナル・公式資料照合難易度
同じVPCのWebアプリからだけ、DBのTCP5432へ接続させたい。アプリの台数やプライベートIPは増減する。DB側SGの受信ルールとして適切なのはどれか。
A
送信元としてアプリに付けたSGを指定し、TCP5432だけを許可する★ 正解
SG参照を使えば、該当SGを持つアプリのプライベートIPから必要なポートへの通信を許可できる。
B
送信元0.0.0.0/0へ全TCPポートを許可する
許可範囲がアプリだけ・必要ポートだけという要件を大きく超える。
C
最初のアプリのIPだけを固定登録し、増減時は見直さない
アプリの台数やIPが変化すると、新しいインスタンスから接続できなくなる。
D
DBの送信ルールだけでアプリからの新しい受信接続を許可する
新規のDB受信には受信側の許可が必要である。
解説
SG参照を使えば、該当SGを持つアプリのプライベートIPから必要なポートへの通信を許可できる。
根拠資料・確認情報
対応範囲：SAA-C03
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
EC2から対応AWSサービスへインターフェースVPCエンドポイントを使う。アプリが通常のリージョンサービス名を使ったままプライベート接続を利用するための設定はどれか。
問題 2
プライベートDNSは正しく解決するが、EC2からインターフェースエンドポイントへのHTTPS接続がタイムアウトする。エンドポイントのSGには受信許可がない。優先して追加する設定はどれか。
問題 3
エンドポイントポリシーで対象S3バケットへのGetObjectをAllowしたが、アプリのロールには必要な権限がなく、バケットポリシーでも許可されていない。正しい理解はどれか。
問題 4
VPC AとB、BとCをそれぞれVPCピアリングで接続した。AからCへの直接通信は設定していない。ピアリングの基本的な制約はどれか。