VPCからインターネットへのアウトバウンドトラフィックに対して、ドメイン名(FQDN)のホワイトリスト/ブラックリストフィルタリングや、詳細なレイヤー7ステートフルインスペクション(侵入防止システム IPS)を導入したい。高度なネットワーク検査を完全マネージドで実現する。
最も適切なサービスを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
AWS Network Firewall
イ
AWS WAFのWeb ACL
ウ
セキュリティグループのステートフルルール
エ
ネットワークACL(NACL)