Direct Connect経由の通信の暗号化

正解は イ です。 Direct Connectは 既定では暗号化されません 。専用接続では MACsec でリンク層を暗号化でき、アプリの変更が不要で帯域の低下も小さくなります。 方法 アプリの変更 帯域 MACsec 不要 ほぼ維持 DX上のIPsec VPN 不要 トンネルあたりの上限あり アプリのTLS化 必要 維持 TLS化でも暗号化できるが、すべてのアプリの改修が必要で要件に反する。 対応する専用接続でMACsecを有効にすれば、アプリを変えずに通信全体を暗号化できる。 Direct Connectは既定で暗号化されないため、規制の要件を満たさない。 VPNは暗号化されるが、インターネット経由で帯域と安定性が下がる。

ある企業は10Gbpsの専用Direct Connectで東京リージョンのVPCに接続している。新しい規制により、オンプレミスとVPCの間の通信をすべて暗号化する必要が生じた。

帯域を大きく落とさず、アプリケーションの変更も避けたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
すべてのアプリケーションをTLS対応に改修し、Direct Connectはそのまま使う
イ
対応するDirect ConnectのロケーションとルーターでMACsecを有効にする
ウ
Direct Connectは既定で暗号化されているため、追加の対策は不要である
エ
Direct Connectをやめ、インターネット経由のSite-to-Site VPNに切り替える