「AWS認定 Advanced Networking (Specialty)」の記事一覧

Route 53 Resolverの「再帰的なDNSクエリ」をVPC内から完全に禁止し、指定した内部ドメインのみを解決させるために必要な構成はどれか。

AWS Network Firewallにおいて、ルール評価を「厳密（Strict）」な順序に設定した場合の挙動はどれか。

複数のリージョンにあるTransit Gateway（TGW）をピアリング接続している際、MTUサイズに関する制限として正しいものはどれか。

Direct Connectにおいて、MACsecによるリンク暗号化を利用するための要件として正しいものはどれか。

VPCの共有サブネット（VPC Sharing）において、リソース所有者が参加者アカウントに対して提供できる「制御の範囲」はどれか。

ENA Expressを有効にした場合、1つのTCP接続（シングルストリーム）あたりで達成可能な最大帯域幅はいくつか。

VPC Flow Logsにおいて、1つの接続が複数のログ行に分かれて記録される原因として最も一般的なものはどれか。

Application Load Balancer（ALB）が「502 Bad Gateway」を返した場合、その主な原因として考えられるものはどれか。

Route 53 Resolverにおいて、VPC内から外部の特定のDNSサーバーへのクエリを転送する際、セキュリティを強化するためにDNS over HTTPS（DoH）を使用することは可能か。

AWS Network Firewallにおいて、ドメイン名リスト（FQDN）によるフィルタリングを有効にするための前提条件として正しいものはどれか。