HOME
AWS認定 Advanced Networking (Specialty)

「AWS認定 Advanced Networking (Specialty)」の記事一覧

グローバルなネットワーク構成（Transit Gateway、VPN、VPC等）を可視化し、リージョンを跨いで一元的に監視・管理するためのサービスはどれか。

Network ManagerのGlobal Networkダッシュボードにより、複雑なネットワーク全体を把握できる。

2026年3月3日

VPC Flow Logsのカスタム形式において、TCPパケットの制御フラグ（SYN、ACK、FIN等）の状態を確認するために使用するフィールドはどれか。

tcp-flagsフィールドには、通信の開始や終了を判断するためのビット値が記録される。

2026年3月3日

Amazon CloudWatchのEC2標準メトリクスである「Network-In」と、VPC Flow Logsの主な違いとして正しいものはどれか。

標準メトリクスはトラフィックの総量を確認するのに適し、Flow Logsは詳細な通信履歴の分析に適す。

2026年3月3日

VPC Traffic Mirroringにおいて、ミラーリング対象とするパケット（特定のポートやプロトコル）を定義するために使用するコンポーネントはどれか。

フィルタによって、どのトラフィックをキャプチャしてターゲットに送るかを制御する。

2026年3月3日

VPC Reachability Analyzerでネットワークの到達性を解析する際、送信元として指定可能なリソースはどれか。

解析にはENI、EC2インスタンス、VPN、DX等の物理/論理インターフェイスを送信元に指定する。

2026年3月3日

Route 53のヘルスチェックにおいて、エンドポイントが実際には正常であっても「異常」として扱い、フェイルオーバーをテストするために使用できる機能はどれか。

「ヘルスチェックステータスの反転」を選択すると、正常なレスポンスを異常としてマークできる。

2026年3月3日

VPC Flow Logs（ログ形式バージョン5以降）において、トラフィックがTransit Gatewayを経由したことを示す際に記録されるフィールドはどれか。

バージョン5以降のFlow Logsには、Transit Gatewayを特定するためのIDフィールドが含まれる。

2026年3月3日

共有VPC（Shared VPC）環境において、参加者アカウントが作成したインスタンスのDNS解決挙動として正しいものはどれか。

共有VPCでは、ネットワークの基本設定（DNS解決設定を含む）は所有者アカウントが管理する。

2026年3月3日

Route 53において、DNS応答が正当な送信元からのものであり、改ざんされていないことを保証するためにデジタル署名を使用する機能はどれか。

DNSSECを有効にすると、DNSクエリの応答に対して暗号化署名が付与され、偽装を防止できる。

2026年3月3日

AWS Global Acceleratorにおいて、1つのエンドポイントグループ内の特定のエンドポイントに割り当てるトラフィックの比率を制御する設定項目はどれか。

ウェイトは、エンドポイントグループ内の各リソースに対するトラフィックの重み付けを行う。

2026年3月3日