HOME
AWS認定 Advanced Networking (Specialty)

「AWS認定 Advanced Networking (Specialty)」の記事一覧

Route 53 ResolverのInbound Endpointの主な役割はどれか。

Inbound Endpointにより、外部からVPC内のプライベートDNSにアクセスできるようになる。

2026年3月3日

AWS Network Firewallにおいて、ドメイン名リストに基づいたフィルタリングを行う際に必要な設定はどれか。

ドメインリスト（FQDN）によるフィルタリングは、ステートフルルールグループで行う。

2026年3月3日

Transit Gatewayのプロパゲーション機能の説明として正しいものはどれか。

プロパゲーションにより、接続されたVPCなどのルート情報がTGWルートテーブルに動的に反映される。

2026年3月3日

Site-to-Site VPNの動的ルーティングで使用されるプロトコルはどれか。

AWS Site-to-Site VPNの動的ルーティングにはBGP（Border Gateway Protocol）が使用される。

2026年3月3日

Secondary CIDRブロックをVPCに追加する際の制限として正しいものはどれか。

追加するCIDRは、VPC内の既存の範囲やルートテーブルの他のルートと重複してはならない。

2026年3月3日

VPC Flow Logsで、トラフィックがネットワークACLやセキュリティグループによって拒否されたことを示すステータスはどれか。

拒否されたトラフィックはログ内で「REJECT」として記録される。

2026年3月3日

Interface Endpoint（PrivateLink）を経由してアクセスする場合、そのエンドポイント自体のIPアドレスはどのように割り当てられるか。

Interface Endpointは指定したサブネットのプライベートIPアドレスを持つENIとして作成される。

2026年3月3日

Direct ConnectのTransit VIFを使用して接続できる宛先はどれか。

Transit VIFは、Direct ConnectをTransit Gatewayに接続するために使用される。

2026年3月3日

CloudFrontを使用して低遅延でコンテンツを配信する際、キャッシュヒット率を高めるために有効な機能はどれか。

Origin Shieldは追加のキャッシュレイヤーとして機能し、オリジンへの負荷を軽減する。

2026年3月3日

IPv6通信において、VPC内の全インスタンスがインターネットと通信するために設定するデフォルトルートの宛先はどれか。

IPv6の全範囲（デフォルトルート）を示す表記は::/0である。

2026年3月3日