AWSコアサービスの詳細（VPC・IAM・EC2・S3・RDSなど）比較
Amazon VPCの「セキュリティグループ（Security Group）」と「ネットワークACL（Network Access Control List）」の違いとして、最も正確に説明しているものはどれですか？
A.セキュリティグループはサブネットレベルで適用され、ステートレスに動作する。ネットワークACLはインスタンスレベルで適用され、ステートフルに動作する。
✗ 説明が逆です。セキュリティグループはインスタンスレベルでステートフル、ネットワークACLはサブネットレベルでステートレスに動作します。
B.セキュリティグループはインスタンスレベルで適用され、ステートフルに動作する。ネットワークACLはサブネットレベルで適用され、ステートレスに動作する。← 正解
✓ 正解です。セキュリティグループはEC2インスタンスに紐付くステートフルなファイアウォールで、ネットワークACLはサブネット境界に適用されるステートレスなフィルタリング機能です。
C.セキュリティグループとネットワークACLはどちらもステートフルに動作するが、セキュリティグループはサブネット、ネットワークACLはインスタンスに適用される。
✗ どちらもステートフルというのは誤りです。ネットワークACLはステートレスであり、インバウンドとアウトバウンドを個別に設定する必要があります。
D.セキュリティグループはインバウンドトラフィックのみ制御でき、ネットワークACLはアウトバウンドトラフィックのみ制御できる。
✗ セキュリティグループもネットワークACLも、インバウンドとアウトバウンドの両方向のトラフィックを制御できます。
この問題のポイント
セキュリティグループはEC2インスタンスに紐付くステートフルなファイアウォールで、ネットワークACLはサブネット境界に適用されるステートレスなフィルタリング機能です。
「AWSコアサービスの詳細（VPC・IAM・EC2・S3・RDSなど）」の他の問題
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。