問題文
外向きの通信を名前の単位で絞り、記録も残し、全社の共通の規則も配りたい。構成として適切なものはどれか。
選択肢
- 各スポークにファイアウォールを置き、名前で絞る規則と記録の設定をスポークごとに個別に書く
- 各スポークのネットワーク セキュリティ グループに許可する宛先の名前を書いた規則を並べ、記録の収集を有効にする
- ハブにファイアウォールを置き、親のポリシーに共通の規則を置いて名前で絞る規則と DNS の代理を構成する
- ルート テーブルに許可する宛先の名前を書いて経路を制限し、それ以外への通信を落とす