AWS クラウドプラクティショナー保護する対象に合う機能オリジナル・公式資料照合難易度
通信障害の調査でVPC Flow Logsを有効にした。取得できる情報の理解として適切なのはどれか。
A
通信を許可するSGのルールを自動で書き換える
ログの記録と、アクセス規則の変更は別である。
B
DBのSQL全文と結果行を必ず保存する
DBのアプリケーション監査ログの代わりではない。
C
ネットワークインターフェースのIP通信の情報を記録し、接続の方向や許可・拒否等の調査に使う★ 正解
通信に関するメタデータを扱い、HTTP本文を完全に記録するパケットキャプチャとは区別する。
D
すべての通信のHTTP本文を復号して保存する
Flow Logsはアプリ本文を復号・記録する機能ではない。
解説
通信に関するメタデータを扱い、HTTP本文を完全に記録するパケットキャプチャとは区別する。
根拠資料・確認情報
対応範囲：CLF-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。