HOME
AWS認定 Advanced Networking (Specialty)

「AWS認定 Advanced Networking (Specialty)」の記事一覧

Application Load Balancer（ALB）の「固定セッション（Sticky Sessions）」を有効にする際、AWS側で生成されるクッキーの名前はどれか。

ALBが管理するクッキーは「AWSALB」という名称でクライアントに発行される。

2026年3月3日

Route 53 Resolverにおいて、外部DNSサーバーへのクエリを再帰的に行わず、指定したIPへ直接投げるためのルールタイプはどれか。

Forwardルールにより、特定のドメイン宛てのクエリを特定のIPアドレス（オンプレミスDNS等）に転送する。

2026年3月3日

AWS WAFで、特定のCookieやヘッダーの値をハッシュ化してログに記録せず、プライバシーを保護する機能を何と呼ぶか。

機密情報のフィールドをログから隠蔽（Redact）する設定が可能である。

2026年3月3日

Direct Connect接続を別のAWSアカウントに譲渡、または共有する場合に作成するVIFのタイプはどれか。

Hosted VIFは、接続所有者が別のアカウント（VIF所有者）に対して作成し、割り当てる。

2026年3月3日

BGPの「MED（Multi-Exit Discriminator）」属性が、AWSからの戻りトラフィック制御において、AS Path Prependingよりも後に評価されるのはなぜか。

BGPのベストパス選定プロセスにおいて、AS Path長はMEDよりも上位の優先順位を持つ。

2026年3月3日

BYOIP（Bring Your Own IP）で持ち込んだIPアドレス範囲を、インターネットへ広報（Advertise）するために必要なコマンドはどれか。

IP範囲をプロビジョニングした後、このコマンドを実行することでAWSのネットワークから広告が開始される。

2026年3月3日

AWS Global Acceleratorにおいて、特定のリージョンのエンドポイントへ送るトラフィックの割合を調整する機能を何と呼ぶか。

トラフィックダイヤルは、エンドポイントグループ（リージョン）単位で0から100の値を設定して流量を制御…

2026年3月3日

Amazon GuardDutyがネットワーク関連の脅威を検知するために分析する3つの主なデータソースはどれか。

GuardDutyはこれら3つのマネージドログを機械学習で分析し、異常を検知する。

2026年3月3日

VPC Reachability Analyzerで、特定のパスの解析を行う際に「中間ホップ」として指定できるリソースはどれか。

解析時にTGWやNAT GWを中間ホップとして指定し、その経路が正しいか確認できる。

2026年3月3日

Route 53において、プライベートホストゾーンを複数のVPCに関連付ける際、VPCが異なるアカウントにある場合に必要となる操作はどれか。

別アカウントのVPCをプライベートゾーンに紐付けるには、API経由で一時的な承認を作成する必要がある。

2026年3月3日