HOME
AWS Certified Advanced Networking - Specialty

「AWS Certified Advanced Networking - Specialty」の記事一覧

Transit Gatewayのルートテーブルにおいて、同じ宛先に対して「静的ルート」と「伝播された動的ルート」が重複した場合、どちらが優先されるか。

Transit Gatewayでは、静的ルート（Static Route）は伝播されたルート（Propagated Route）よりも高い優先…

2026年3月3日

IPv6環境のVPCにおいて、サブネットの「IPv6 CIDR予約」ができない理由は何か。

AWSのVPCにおけるIPv6サブネットは /64 固定であり、CIDR範囲を分割して予約する概念（IPv4のような可変長…

2026年3月3日

Amazon VPC Latticeにおいて、複数のVPCにまたがるサービスをグループ化して、一貫したアクセス制御を適用する論理的な境界を何と呼ぶか。

サービスネットワークは、複数のサービスと複数のVPCを紐づけ、共通のAuthポリシーやロギングを適用するた…

2026年3月3日

Network Load Balancer（NLB）で、ターゲットのヘルスチェックにおいて「異常」と判断されるために必要な連続失敗回数（Unhealthy Threshold）の範囲はどれか。

NLBの非正常しきい値（Unhealthy Threshold）は、2 から 10 回の範囲で設定可能です。

2026年3月3日

AWS Client VPNにおいて、ユーザーごとにアクセス可能なサブネットを制限するために使用される機能はどれか。

承認ルールを設定することで、特定のADグループやユーザーに対して、特定のネットワーク範囲（CIDR）への…

2026年3月3日

AWS Network Firewallのステートフルルールで、トラフィックの順序に依存しない検査を行うために内部的に利用されるエンジンはどれか。

AWS Network Firewallのステートフルエンジンは、オープンソースのIDS/IPSエンジンである Suricata をベー…

2026年3月3日

Amazon Route 53 Resolverの「システムルール」により、デフォルトで「.internal」ドメインの解決先はどうなっているか。

.internal や vpc-specific なドメインはシステムルールにより、自動的にVPC内部の権威サーバーで解決され…

2026年3月3日

Transit Gatewayのアタッチメントにおいて、「DNSサポート」を有効にする主な効果はどれか。

この設定を有効にすると、接続されたVPC間でパブリックDNS名を解決した際に、相手のプライベートIPアドレ…

2026年3月3日

VPC Flow Logsに記録される「pkt-srcaddr」および「pkt-dstaddr」フィールドの意味はどれか。

Traffic Mirroring等でカプセル化されている場合、pkt-srcaddr/dstaddrはカプセル化される前の「真の」送…

2026年3月3日

Amazon Inspectorがネットワーク到達可能性をスキャンする際、実際にパケットを送信せずに分析を行う技術の名称はどれか。

Inspectorは、到達可能性の分析に自動推論技術（Reachability Analyzerと同様のエンジン）を使用し、構成…

2026年3月3日