ある企業が、AWS上のEC2インスタンスへのSSHアクセスを管理者のIPアドレスからのみに制限したいと考えています。最も適切な設定方法はどれですか？

正解: C

セキュリティグループのインバウンドルールでポート22（SSH）の送信元を特定のIPアドレス（/32 CIDR）に限定することで、許可された管理者のみがSSH接続できます。これはEC2インスタンスアクセス制御のベストプラクティスです。③は正確です。④全IPからSSHを許可するのは最も危険な設定の一つです。①WAFはHTTP/HTTPSのアプリケーション層フィルタリングで、SSHのようなTCPアクセス制御はできません。②S3バケットポリシーはS3オブジェクトのアクセス制御であり、EC2へのSSHとは無関係です。