専用線の通信の暗号化

正解は イ です。 Direct Connectそのものは暗号化しません。高い帯域を保ったまま回線上を暗号化するには MACsec (L2の暗号化)を使います。 VPNの帯域では10Gbpsを満たしにくい。 帯域を保ちながら、回線上の通信を暗号化できる。 FTPは暗号化されず、要件に反する。 専用線でも暗号化されてはいない。

10GbpsのDirect Connectでオンプレミスと接続している。規制で回線上の通信の暗号化が求められた。帯域を大きく下げたくない。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Direct Connectを解約して、インターネット経由のSite-to-Site VPNに切り替える
イ
対応するDirect Connectの接続でMACsecを有効にする
ウ
全てのアプリの通信をHTTPからFTPに変更して、転送を速くする
エ
Direct Connectは専用線なので、追加の暗号化は不要と説明する