【必見】AWS Certified Solutions Architect試験対策：一問一答50問 Part 2
政府のクライアントが非常に機密性の高いデータの暗号化キーの安全な保存を設定する必要があります。AWS CloudHSMがこの目的に最適なサービスであると判断しました。ただし、これを行う前にいくつかの前提条件があるようです。そのうちの1つが、特定のポートが開いているセキュリティグループです。これに関して正しいものはどれですか？
- ネットワークにポート22（SSH用）のみが開いているセキュリティグループ。
- ネットワークにポート3389（RDP用）のみが開いているセキュリティグループ。
- ネットワークにポートがまったく開いていないセキュリティグループ。
- ポート22（SSH用）またはポート3389（RDP用）がネットワークに開いているセキュリティグループ。
正解！
不正解...
正解は「ポート22（SSH用）またはポート3389（RDP用）がネットワークに開いているセキュリティグループ。」
問題に戻る
AWS CloudHSMの設定には、ポート22（SSH用）またはポート3389（RDP用）がネットワークに開いているセキュリティグループが必要です。