セキュリティグループとネットワークACLの特性

ア（誤り）：セキュリティグループが定義するのは許可ルールである。明示的な拒否はNACL等の仕組みを使う。 イ：セキュリティグループはEC2インスタンスやENI単位で適用され、ステートフル（インバウンドで許可された通信の応答アウトバウンドは自動許可される）である。 ウ：ネットワークACLはサブネット境界で動作し、ステートレス（インバウンドとアウトバウンドの両方で個別にルール番号順に許可/拒否を評価する必要がある）である。 エ（誤り）：NACLは小さいルール番号から順に評価し、最初に一致したルールを適用する。 オ（誤り）：NACLはステートレスであり、往復それぞれのルールを確認する。

Amazon VPC内で仮想ファイアウォールを設定している。「セキュリティグループ」と「ネットワークACL（NACL）」の基本的な特性に関する説明として適切なものを2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中