問題文
Web の層とデータベースの層を分けて配置したい。データベースの層にはインターネットから到達させたくない。構成として最も適切なものはどれか。
選択肢
- すべてを1つのサブネットに置き、各資源に公開の接続点を持たせたうえで、接続してよい相手を通信の規則で絞る
- データベースの層を別のリージョンに置き、地理的に離すことで外部からの到達を防ぐ
- 仮想ネットワークの中で層ごとにサブネットを分け、データベースの層には公開の接続点を持たせない
- データベースの層にリソース ロックを掛け、公開の接続点を追加する変更を止める