セキュリティの方針で、本番のVPCと開発のVPCの間の通信、およびインターネットへの通信を、他社製の仮想ファイアウォールで検査する必要がある。VPCは50あり、Transit Gatewayで接続している。ファイアウォールは複数台で負荷を分け、1台の障害で通信を止めたくない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
ファイアウォールをALBの背後に置き、全VPCのセキュリティグループでALBを経由した通信だけを許可するように変える
イ
50のVPCのそれぞれにファイアウォールを2台ずつ置き、各VPCのサブネットのルートテーブルで経由させる
ウ
検査用のVPCにGateway Load Balancerとファイアウォールを置き、Transit Gatewayで経由させる
エ
VPCのネットワークACLで本番と開発の間の通信を拒否し、ファイアウォールの検査は不要にする