特定のIPアドレスからの通信の遮断

ネットワークACLはサブネット単位で許可と拒否のルールを設定できる。 IAMはAWS APIの操作の許可で、サーバーへのネットワーク通信を遮断しない。 すべての外部通信が止まり、正常な利用者も接続できなくなる。 セキュリティグループは許可ルールだけで、明示的な拒否は書けない。

あるIPアドレスから、サブネット内のサーバーへ不正な通信が繰り返されている。サブネット全体で、そのIPアドレスからの通信を明示的に拒否したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
IAMポリシーで、そのIPアドレスを拒否する
イ
インターネットゲートウェイを削除する
ウ
サーバーのセキュリティグループに、そのIPアドレスを拒否するルールを追加する
エ
ネットワークACLに、そのIPアドレスからの通信を拒否するルールを追加する