Q19 — AWS AIF-C01 第1章

第 19/100 問 | ← 第1章

金融機関が Amazon Bedrock を使用して生成AIアプリケーションを開発しています。このアプリケーションは VPC 内にホストされています。規制コンプライアンス要件を満たすため、VPC はインターネットトラフィックへのアクセスを一切許可していません。これらの要件を満たす AWS サービスまたは機能はどれですか？

• A. AWS PrivateLink ✓
• B. Amazon Macie
• C. Amazon CloudFront
• D. インターネットゲートウェイ

正解: A. AWS PrivateLink

解説

この問題は、AWS サービスの機能に関する知識を問うものです。VPC からのインターネットトラフィックを禁止し、規制コンプライアンス要件を満たす必要がある状況において、AWS PrivateLink は、VPC とサービス間の安全なプライベート接続を提供し、インターネット経由の直接アクセスを回避できます。一方、Macie はデータセキュリティおよび検出に特化しており、CloudFront はコンテンツ配信ネットワーク、インターネットゲートウェイはインターネットへの接続を提供するため、いずれも要件を満たしません。したがって、正解は A です。