HOME
AWS認定 Advanced Networking (Specialty)

「AWS認定 Advanced Networking (Specialty)」の記事一覧

Network Load Balancer（NLB）が提供する「スタティックIPアドレス（固定IP）」の主な利点はどれか。

NLBはAZごとに固定のIPを持つため、IPベースで制限を行う外部ネットワークとの親和性が高い。

2026年3月3日

AWS Site-to-Site VPNの「Private IP VPN」を利用するための前提条件として正しいものはどれか。

Private IP VPNは、Direct Connectの専用線の中をVPNトンネルとして通すことで、さらなる暗号化層を追加す…

2026年3月3日

AWS Network Firewallにおいて、TLS 1.3の暗号化トラフィックを検査するために使用される証明書の管理方法はどれか。

検査のためには、ドメイン所有者であることを証明する鍵と証明書がACMに保存されている必要がある。

2026年3月3日

Route 53 Resolverの「転送ルール」において、複数のアウトバウンドエンドポイントを1つのルールに関連付けることは可能か。

転送ルール（Forwarding Rule）は、1つのアウトバウンドエンドポイントを介してクエリを送信するように定…

2026年3月3日

複数のAWSリージョンとオンプレミスを統合し、フルメッシュの接続性をマネージドで提供する「AWS Cloud WAN」の主要コンポーネントはどれか。

Cloud WANは「コアネットワーク」という概念を中心に、リージョンを跨ぐ論理的なネットワークを構築する。

2026年3月3日

Amazon Inspectorを使用してネットワーク露出を診断する際、ネットワークリーチアビリティ（Network Reachability）パッケージがチェックする内容はどれか。

Inspectorのネットワークスキャンは、VPCの設定を分析し、外部から意図せずアクセス可能なポートがないか…

2026年3月3日

Direct Connect接続において、物理的な回線冗長性を最大化するために「高可用性ツール（Resiliency Toolkit）」が推奨する構成はどれか。

物理拠点を分けることで、拠点全体の障害（火災、停電等）に対しても通信を維持できる。

2026年3月3日

VPCの共有サブネット機能（VPC Sharing）において、サブネットを共有された側の参加者（Participant）が自分自身のEC2インスタンスに対して設定可能な項目はどれか。

参加者は共有されたサブネット内でリソースを管理できるが、サブネットやVPC自体のネットワーク基盤設定は…

2026年3月3日

BGPの「Local Preference」属性を調整して、AWSからオンプレミスへのアウトバウンド通信経路を制御したい。この設定を行う場所はどこか。

Local PreferenceはAS内（オンプレミスネットワーク内）でどのパスを優先するかを決める属性であるため、…

2026年3月3日

AWS Site-to-Site VPNの「Transit Gateway接続」において、1つのVPN接続（2つのトンネル）を介して、理論上得られる最大合計帯域幅はいくつか。

TGWでECMPを有効にすると、2つのトンネルを同時に利用して帯域を合算することが可能になる。

2026年3月3日