問題文
ある企業は、サブネットの単位で通信を遮断するためにネットワーク ACL を使う設計を検討している。セキュリティグループでの制御に慣れた担当者が設計しているため、設計の前に共有しておくべき制約はどれか。
選択肢
- ネットワーク ACL は通信の状態を覚えないため、往路と復路のそれぞれに規則を書く必要がある
- ネットワーク ACL には拒否の規則を書けないため、遮断はセキュリティグループで行う必要がある
- ネットワーク ACL は通信の状態を覚えるため、往路の規則だけを書けば復路も通る
- ネットワーク ACL はインスタンスの単位で適用されるため、サブネットの単位では使えない