Quel service ou fonctionnalité AWS agit comme un pare-feu pour Amazon EC2 ? (CLF-C02)

Réponse correcte: D) Groupe de sécurité.
Les groupes de sécurité agissent comme un pare-feu virtuel pour vos instances Amazon EC2 afin de contrôler le trafic entrant et sortant. Ils sont avec état, ce qui signifie que si vous envoyez une requête depuis votre instance, le trafic de réponse à cette requête est autorisé à circuler quelles que soient les règles du groupe de sécurité entrant. Les groupes de sécurité sont associés aux instances EC2 et sont définis par un ensemble de règles qui spécifient le trafic entrant et sortant autorisé.

Voici un bref aperçu du fonctionnement des groupes de sécurité :

Règles entrantes : définir le trafic entrant autorisé à atteindre les instances. Vous pouvez spécifier le protocole (TCP, UDP, ICMP), la plage de ports et la source (qui peut être un autre groupe de sécurité, une ACL réseau ou une plage IP CIDR).
Règles sortantes : définissez le trafic sortant des instances. . Par défaut, tout le trafic sortant est autorisé. Vous pouvez restreindre le trafic sortant en spécifiant le protocole, la plage de ports et la destination.
Les groupes de sécurité sont un élément essentiel de la sécurisation de vos instances dans le cloud AWS, fournissant une couche de protection contre les accès non autorisés.