オンプレミスからの暗号化した経路

正解は ア です。 プライベートIPのVPN を使うと、Direct Connectの上で、 インターネットを経由せずにIPsecで暗号化 できます。 専用線の上で、インターネットを通さずに暗号化できる。 帯域は暗号化の代わりにならない。 暗号化されない。 インターネットを経由させないという要件に反する。

オンプレミスとAWSの間をDirect Connectで接続している。特定のアプリの通信だけは、専用線の上でもIPsecで暗号化する必要がある。インターネットは経由させたくない。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Direct Connect上に、プライベートIPのVPNを作る
イ
Direct Connectのリンクの帯域を増やして、暗号化の代わりにする
ウ
アプリの通信を全てHTTPにして、専用線の上を流す
エ
全ての通信をインターネット経由のSite-to-Site VPNに切り替える