セキュリティグループとは
EC2などのリソースに適用する仮想ファイアウォール。許可するトラフィックだけを定義します。
解説
セキュリティグループは、インスタンス単位で適用する仮想ファイアウォールです。許可するトラフィック（送信元・ポートなど）だけをルールに書き、書いていないものは拒否されます。「ステートフル」なので、許可した通信への応答は自動的に許可され、戻りの通信を別途書く必要はありません。これに対し、サブネット単位のネットワークACLは「ステートレス」で、行きと戻りの両方を明示する必要があります。
試験での出方
セキュリティグループ（ステートフル・許可ルールのみ）とネットワークACL（ステートレス・許可/拒否）の違いが定番です。
あわせて読みたい用語
この用語が解説に出てくる問題
- AI ソリューションのセキュリティ・コンプライアンス・ガバナンス 問4医療系企業が、プライベートサブネットだけで構成された VPC 内のアプリケーションから Amazon Bedrock …
- AI ソリューションのセキュリティ・コンプライアンス・ガバナンス 問14機密データでモデルを学習・推論する環境を、インターネットに露出させず、AWS 内のプライベートなネットワーク経由でのみ…
- セキュリティとコンプライアンス 問1AWS の責任共有モデルにおいて、Amazon EC2 を利用する場合に顧客（利用者）の責任に含まれるものはどれですか。
- セキュリティとコンプライアンス 問12アカウントのセキュリティを点検するため、MFA が未設定のルートユーザーや、全開放されているセキュリティグループなど、…
- セキュリティとコンプライアンス 問28Amazon VPC のサブネット単位で、受信・送信トラフィックをステートレスに許可／拒否ルールで制御する、サブネット…