HOME
AWS認定 Advanced Networking (Specialty)

「AWS認定 Advanced Networking (Specialty)」の記事一覧

Direct Connect接続において、リンク障害を数秒以内に検出しBGPの高速な切り替えを可能にするプロトコルはどれか。

BFDを有効にすることで、リンクの導通確認をミリ秒単位で行い、障害時に迅速なパス切り替えを実現できる。

2026年3月3日

BGPにおいて、優先パスを決定する際、Local PreferenceとASパス長が同一だった場合に評価される属性はどれか。

BGPの選定プロセスでは、ASパス長の次にOrigin、その次にMEDが評価されるのが一般的である。

2026年3月3日

Site-to-Site VPNにおいて、NATデバイスの背後にあるカスタマーゲートウェイが使用するNATトラバーサル（NAT-T）のUDPポート番号はどれか。

IKEは通常UDP 500を使用するが、NATを通過させるNAT-TではUDP 4500が使用される。

2026年3月3日

Direct Connect Gatewayに関連付けられた各仮想プライベートゲートウェイ（VGW）に対して設定可能な「許可されたプレフィックス」の最大数はいくつか。

1つのアソシエーションにつき、オンプレミスへ広報を許可するプレフィックス数は最大20個である。

2026年3月3日

AWS Site-to-Site VPNのデッドピア検出（DPD）において、ピアが応答しない場合のデフォルトのアクションはどれか。

DPDのデフォルトアクションはClearであり、応答がない場合にリソースを解放する。

2026年3月3日

複数のAWSアカウントとオンプレミスを接続する際、管理効率と拡張性を最大化するための構成として最も適切なものはどれか。

TGWをRAMで共有し、中央のアカウントでハブとして管理するのが、大規模ネットワークの標準的な設計である。

2026年3月3日

AWS Direct ConnectにおいてMACsec（IEEE 802.1AE）による暗号化を有効にするための物理接続要件はどれか。

MACsecはDirect Connectの専用接続（1Gbps、10Gbps、100Gbps）でのみサポートされる。

2026年3月3日

VPC Flow Logsにおいて、パケットの送信元・送信先IPアドレスだけでなく、実際の「物理的なインターフェイスID」を確認するためのフィールドはどれか。

interface-idフィールドには、トラフィックが発生したENIのIDが記録される。

2026年3月3日

Transit Gateway Connectアタッチメントを利用する際、アンダーレイ（下地）として使用可能なアタッチメントタイプはどれか。

TGW Connect（GRE）は、VPCアタッチメントまたはDirect Connectアタッチメントの上に構築される。

2026年3月3日

AWS Site-to-Site VPNの「加速型VPN（Accelerated VPN）」が、通常のVPNよりも優れている点はどれか。

Global Acceleratorのネットワークを利用して、インターネット区間の距離を短縮し安定性を高める。

2026年3月3日