g016c1264さんの投稿一覧

正答は「パブリックサブネットにNATゲートウェイを作成し、NATゲートウェイへのルーティングを設定する」とありますが、インターネットから踏み台でプライベートサブネット内のEC2のOSアップデートを目的としている場合は「NATゲートウェイ」ではなく「NATインスタンス」が正しいサービス名ではないでしょうか？

当該問題IDの「443ポートを使った通信は、どのクライアントでもアクセスできる」は不正解となっている理由がよくわかりませんでした。

解説でも「443ポートを使っていても（中略）以降のdenyの条件にマッチするクライアント、もしくは以降のallowの条件に1つもマッチしないクライアントのアクセスは拒否されます。」と記載されています。
http_accessの最下行は「http_access allow eigyobi」となっている為、営業時間内であればどのクライアントでも443ポートを使用して
通信ができ、本選択肢は正しいように思えます。

何か解釈が足りていないのかもしれませんが、どなたかご教示いただけると幸いです。