HOME
AWS Certified Advanced Networking - Specialty

「AWS Certified Advanced Networking - Specialty」の記事一覧

AWS Site-to-Site VPNを確立する際、AWS側に作成する必要があるコンポーネントはどれか。

AWS側の接続終端として仮想プライベートゲートウェイ（VGW）またはTransit Gatewayが必要です。

2026年3月3日

VPC内のサブネットで、AWSが予約しているIPアドレスの数はいくつか。

各サブネットの最初と最後の合計5つのIPアドレスは、AWSのネットワーク管理用に予約されています。

2026年3月3日

ネットワークACL（NACL）の特性として正しいものはどれか。

NACLはステートレスであり、戻りのトラフィックも明示的に許可する必要があります。

2026年3月3日

VPC内のネットワークインターフェイスを通過するIPトラフィックの情報をキャプチャする機能はどれか。

VPC Flow Logsは、インターフェイスに送受信されるIPトラフィックのログを記録します。

2026年3月3日

1つのVPC内で作成可能な最小のIPv4 CIDRブロックサイズはどれか。

VPCのサブネットおよびVPC自体の最小サイズは/28です。

2026年3月3日

OSI参照モデルのレイヤー7（アプリケーション層）で動作し、パスベースのルーティングが可能なロードバランサーはどれか。

ALBはHTTP/HTTPSプロトコルを理解し、URLパスやホスト名に基づいたルーティングが可能です。

2026年3月3日

S3やDynamoDBに対して、インターネットを経由せずにVPC内からアクセスするために使用されるエンドポイントタイプはどれか。

S3とDynamoDBはゲートウェイエンドポイントを使用して、ルートテーブルの書き換えによりアクセスします。

2026年3月3日

オンプレミス環境とAWSの間で、インターネットを経由せずに専用線を使用して接続するサービスはどれか。

Direct Connectは、専用ネットワーク接続を使用してオンプレミスからAWSへの一貫した帯域を提供します。

2026年3月3日

Amazon Route 53において、ドメイン名に対するクエリをAWSリソース（ALBなど）にマッピングするためのレコードタイプはどれか。

Aliasレコードを使用すると、AWSリソースのDNS名にドメイン名を直接マッピングでき、コストもかかりません…

2026年3月3日

VPCのセキュリティグループのデフォルト設定において、インバウンドトラフィックの動作として正しいものはどれか。

セキュリティグループのデフォルトのインバウンドルールは、すべてのトラフィックを拒否します。

2026年3月3日