説明
VPNクライアント
外務省
シーエム

説明
スケーラビリティとは、必要に応じてリソースや容量を追加または削除することで、増加する作業負荷や需要を処理するシステムまたはサービスの能力です。スケーラビリティは、SaaS サービスのパフォーマンス、可用性、コストに影響を与える可能性があるため、SaaS 環境での容量計画に関連しています。スケーラビリティは、リソースや容量を無駄にしたり十分に活用したりすることなく、顧客の現在および将来のニーズを満たすのに十分なリソースや容量を SaaS サービスに確保することで、容量計画プロセスを最適化するのに役立ちます。参考資料: CompTIA Cloud+ 認定試験の目標、12 ページ、セクション 2.2

パブリック サブネット内の Web サーバーが安全な通信のみを許可し、起こりうる問題を修正できるようにするには、アナリストはステートフル構成からルール 1、2、および 5 を削除する必要があります。これらのルールは、Web サーバーとの間の安全でないトラフィックや不要なトラフィックを許可しているため、セキュリティ リスクやパフォーマンスの問題が発生する可能性があります。ルールは次のとおりです。
* ルール 1: このルールは、任意の送信元から任意の送信先へのポート 80 (HTTP) の受信トラフィックを許可します。HTTP は暗号化されていない安全でないプロトコルであり、Web トラフィックが傍受、変更、またはなりすましの危険にさらされる可能性があります。アナリストはこのルールを削除し、Web トラフィックを暗号化して保護する HTTPS (ポート 443) を代わりに使用する必要があります。
* ルール 2: このルールは、任意の送信元から任意の宛先へのポート 25 (SMTP) の送信トラフィックを許可します。SMTP は、電子メール メッセージを送信するために使用されるプロトコルです。パブリック サブネット内の Web サーバーは、電子メール メッセージを送信する機能ではないため、電子メール メッセージを送信する必要はありません。アナリストはこのルールを削除し、送信 SMTP トラフィックをブロックする必要があります。これにより、侵害された Web サーバーからのスパムやフィッシング攻撃を防ぐことができます。
* ルール 5: このルールは、任意のソースから任意の宛先へのポート 22 (SSH) の受信トラフィックを許可します。SSH は、コマンド ライン インターフェイスを使用してシステムまたはデバイスにリモート アクセスして管理できるようにするプロトコルです。パブリック サブネット内の Web サーバーは、不正アクセスや悪意のあるアクセスにさらされる可能性があるため、どのソースからの SSH アクセスも許可する必要はありません。アナリストはこのルールを削除し、管理者のワークステーションや要塞ホストなどの特定のソースへの SSH アクセスを制限する必要があります。