HOME
AWS認定 Advanced Networking (Specialty)

「AWS認定 Advanced Networking (Specialty)」の記事一覧

ネットワークACL（NACL）において、エフェメラルポート（一時ポート）の開放が必要な理由はどれか。

NACLはステートレスであるため、リクエストを許可しても、戻りのトラフィック（通常は高い番号のポート）…

2026年3月3日

Amazon Route 53のエイリアスレコードが、標準のCNAMEレコードと比較して優れている点はどれか。

エイリアスレコードは、通常CNAMEが使用できないZone Apex（例：example.com）に対してAWSリソースをマッ…

2026年3月3日

Transit Gatewayを介した通信において、MTUサイズが8500バイトのジャンボフレームがサポートされる通信範囲はどれか。

Transit Gatewayは同一リージョン内のVPC間通信でジャンボフレームをサポートするが、リージョン間や外部…

2026年3月3日

VPCのメインCIDRブロックが10.0.0.0/16のとき、セカンダリCIDRとして追加できない範囲はどれか。

セカンダリCIDRは、既存のメインCIDRや他の関連付けられたCIDRと重複してはならない。

2026年3月3日

Direct Connectの専用接続（Dedicated Connection）を注文した際、AWSから提供される物理的な接続先情報が含まれる文書はどれか。

LOA-CFA（権限承諾書兼施設アクセス認可書）は、コロケーション施設でクロスつなぎ込みを行うために必要。

2026年3月3日

AWS Global Acceleratorを使用し、障害発生時に別リージョンのエンドポイントへ即座に切り替える際、DNSのキャッシュ影響を受けない理由はどれか。

Global Acceleratorは静的なエニーキャストIPを提供し、ネットワーク層（BGP）で経路を切り替えるためDNS…

2026年3月3日

Transit Gatewayにおいて、1つのパケットを複数のVPCに同時に送信する「マルチキャスト」を構成する際の制限事項はどれか。

TGWマルチキャストはIGMPv2をサポートしており、グループへの参加・離脱を管理する。

2026年3月3日

Route 53 Resolverにおいて、数千のVPCが存在する組織全体でDNSルールを一括適用するために併用すべきサービスはどれか。

ResolverルールをRAMで共有することで、組織内の全VPCに共通のDNS転送ルールを適用できる。

2026年3月3日

AWS Site-to-Site VPNのフェイルオーバー時間を最短にするために、BGP設定で調整すべきパラメータはどれか。

BGPのタイマー（デフォルトではHold Time 90秒）を短く設定することで、障害検知と切り替えを早められる。

2026年3月3日

ネットワークのパフォーマンス問題を特定するために、双方向のパケットロスや遅延を継続的に測定するツールをAWS上で構成する場合の推奨事項はどれか。

ネットワーク品質（ロス・遅延）の正確な測定には、実際にトラフィックを流すプローブ（計測用インスタン…

2026年3月3日