HOME
AWS Certified Advanced Networking - Specialty

「AWS Certified Advanced Networking - Specialty」の記事一覧

Amazon VPC Latticeにおいて、複数のサービスを1つのグループとしてまとめ、共通のドメイン名を提供する機能を何と呼ぶか。

サービスネットワークに関連付けることで、サービス間のルーティングと共通の認証ポリシーが適用されます。

2026年3月3日

VPC Reachability Analyzerで、パケットがNAT Gatewayを通過する際の動作を分析する場合の制限事項はどれか。

Reachability AnalyzerはNAT Gatewayによるアドレス変換を理解し、その後の経路も正しくトレースできます。

2026年3月3日

AWS Site-to-Site VPNにおいて「加速型 (Accelerated) VPN」を選択した際、AWS側で生成されるエンドポイントのIPアドレスの種類はどれか。

加速型VPNはAWS Global Acceleratorを利用するため、2つの静的なAnycast IPアドレスがVPNエンドポイントと…

2026年3月3日

Gateway Load Balancer (GWLB) の背後にあるセキュリティアプライアンスが、検査済みのパケットを戻す際に使用するカプセル化ヘッダー内の識別子はどれか。

GWLBはGENEVEプロトコルを使用し、TLVフィールドに含まれる識別子によってどのエンドポイントからのトラフ…

2026年3月3日

Network Load Balancer (NLB) で「クロスゾーン負荷分散」を無効にした場合の動作として正しいものはどれか。

無効の場合、各ノードはそのAZ内の正常なターゲット間でのみ負荷を分散します。

2026年3月3日

Route 53 Resolverにおいて「オート定義ルール (Autodefined Rules)」を削除することは可能か。

VPC内部の解決に必要なオート定義ルールは、Route 53 Resolverによって自動生成され、ユーザーが削除する…

2026年3月3日

AWS WAFで、特定のIPアドレスからのリクエストをブロックするのではなく、画像認識などの「CAPTCHA」を強制するアクションの名称はどれか。

Captchaアクションを指定すると、ユーザーにパズル等の完了を求め、成功した場合のみ一定期間アクセスを許…

2026年3月3日

Amazon VPC IP Address Manager (IPAM) を使用して、組織全体のIPアドレス使用状況を監視する際、管理者が定義するIPアドレスのまとまりを何と呼ぶか。

IPAM内では「プール（Pool）」を作成し、そこにCIDRを割り当ててサブプールやVPCへの払い出しを管理します…

2026年3月3日

Transit Gatewayを介して接続されたVPC間で、あるVPCのセキュリティグループで別のVPCのセキュリティグループIDをソースとして許可するための条件はどれか。

TGWの設定（アタッチメント）において、セキュリティグループの伝播・参照機能が有効になっている必要があ…

2026年3月3日

Amazon GuardDutyの「S3保護」を有効にすると、どのようなアクティビティがスキャン対象になるか。

S3保護はCloudTrailのデータイベントなどを分析し、データの流出や不正なアクセスパターンを検知します。

2026年3月3日