監査人から、カード情報を扱うVPCのリソースへ、インターネットから到達できる経路が存在しないことを示すよう求められた。VPCは多数のサブネットとルートテーブル、セキュリティグループを持つ。手作業で設定を読み解くのは困難である。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
すべてのセキュリティグループのスクリーンショットを撮り、受信の規則の一覧として監査人に渡す
イ
AWS Trusted Advisorのチェック結果を出力し、セキュリティグループの指摘がないことを示す
ウ
Network Access Analyzerで、インターネットからそのリソースへの到達経路を分析する
エ
VPCフローログを1週間記録し、インターネットからの通信が1件も記録されなかったことを根拠として示す