「AWS Certified Advanced Networking - Specialty」の記事一覧

Amazon GuardDutyが「DNSログ」から検知できる脅威の例として、最も適切なものはどれか。

CloudFrontの「オリジンシールド（Origin Shield）」を有効にする主な目的はどれか。

VPC内のインスタンスが、NAT Gatewayを経由してインターネットへ通信する際、1つの宛先（IPとポートのペア）に対してNAT Gatewayが維持できる最大同時接続数はいくつか。

Direct Connect Gatewayと仮想プライベートゲートウェイ（VGW）の関連付けにおいて、1つのDirect Connect Gatewayに接続できるVGWの最大数はいくつか。

VPC Flow LogsをAmazon S3に出力する際、ログファイルのパーティション化（Hive形式）を有効にするメリットはどれか。

AWS Network Firewallのステートフルルールで、ドメインリストを使用して「.example.com」を含むすべてのサブドメインを拒否する正しい構文はどれか。

Amazon Route 53の「自動化されたDNSSEC署名」を使用する場合、鍵の管理（KMS）に関する制約として正しいものはどれか。

AWS Global Acceleratorがトラフィックを転送する際、エッジロケーションとAWSリージョンの間の通信に使用されるネットワークはどれか。

Direct Connectの「フェイルオーバー構成」において、BGPのMED（Multi-Exit Discriminator）属性を使用して、AWSからオンプレミスへのインバウンド経路を制御する際の優先順位はどうなるか。

Transit Gatewayを跨いでセキュリティグループを参照（SG参照）するための必須条件はどれか。