HOME
AWS認定 Advanced Networking (Specialty)

「AWS認定 Advanced Networking (Specialty)」の記事一覧

Direct Connectのリフェイルオーバー構成において、2つの接続が異なるDirect Connectロケーション（拠点）にあることを確認する理由はどれか。

拠点を分けることで、データセンター自体の障害（停電や火災等）から通信を保護できる。

2026年3月3日

ALBにおいて、特定の条件に基づきリクエストを異なるターゲットグループへ転送する際、重み付け（Weighted）を使用してA/Bテストを行うための設定箇所はどれか。

ALBのリスナールール内では、複数のターゲットグループに対して重み（%）を指定して分散できる。

2026年3月3日

AWS Cloud WANにおいて、グローバルなネットワークポリシーを定義し、複数のリージョンにまたがるセグメントを作成するために使用するドキュメントはどれか。

CNP（JSON形式）により、Cloud WAN全体のルーティング、セグメント、接続ルールを一元管理する。

2026年3月3日

Transit Gateway Connectアタッチメントを使用してSD-WANアプライアンスを接続する際、確立されるトンネルプロトコルはどれか。

TGW Connectは、既存のVPC/DXアタッチメント上でGREトンネルを張り、BGPを動かす。

2026年3月3日

IPv6環境において、VPC内のリソースが自分自身のIPv6アドレスを外部に隠蔽せず、一意に通信するために使用されるアドレスタイプはどれか。

AWSのIPv6はパブリックにルーティング可能なGUAが標準であり、NATを使用せずに通信する。

2026年3月3日

BGPコミュニティを利用して、Direct Connect経由のルート広報を「同一リージョン内のみ」に制限するために使用するタグはどれか。

7224:9100コミュニティタグを付与すると、ルートの伝播をローカルリージョンに限定できる。

2026年3月3日

AWS Network Managerを使用してグローバルネットワークを可視化する際、オンプレミス拠点を登録するために作成するリソースはどれか。

Network Managerでは、物理的な拠点（Site）とその回線（Link）を定義して可視化する。

2026年3月3日

Transit Gatewayにおいて、VPCからのトラフィックをまず検査用のセキュリティVPCに転送する構成を何と呼ぶか。

セキュリティVPCに検査機能を一元化することで、管理コストとポリシーの一貫性を維持する。

2026年3月3日

Route 53 ResolverのDNS Firewallにおいて、ドメインリストに「*.example.com」と記述した場合に一致するドメインはどれか。

アスタリスクは1レベル下のサブドメインにのみ一致し、ドメインそのものや深い階層には一致しない。

2026年3月3日

AWS Site-to-Site VPNにおいて、1つのVPN接続で最大のスループット（1.25Gbps超）を得るために推奨される手法はどれか。

TGWでECMPを有効にすると、複数のVPNトンネルにトラフィックを分散し、1.25Gbpsの制限を超えられる。

2026年3月3日