HOME
Lv006

「Lv006」の記事一覧

VPC Flow Logsにおいて、中継するTransit Gateway経由のトラフィックを可視化するためにログをアクティブ化すべき場所はどれか。

TGWを通過するトラフィックを詳細に分析するには、TGWアタッチメントレベルでFlow Logsを有効にする。

2026年3月3日

VPCエンドポイントポリシーを使用して制限できる内容はどれか。

エンドポイントポリシーは、そのエンドポイントを介して行われるAPIコール（アクション、プリンシパル、リ…

2026年3月3日

BGPにおいて、AWS側からオンプレミスへ広報されるルートの優先順位を制御するために、オンプレミス側で設定すべきBGP属性はどれか。

自身のAS内での優先度を決定するには、受信したルートに対してLocal Preferenceを設定するのが一般的であ…

2026年3月3日

AWS Client VPNにおいて、特定のネットワークセグメントへのアクセスをユーザーごとに制限するために使用する機能はどれか。

認証ルールにより、どのユーザー（またはグループ）がどのネットワーク範囲にアクセスできるかを制御する。

2026年3月3日

VPCのサブネットにおいて、パブリックIPv4アドレスを自動的に割り当てる設定を有効にした場合に適用されるネットワークインターフェイスはどれか。

パブリックIPの自動割り当て設定は、インスタンス作成時に作成されるeth0にのみ適用される。

2026年3月3日

ALBのターゲットグループにおいて、インスタンスの負荷に応じてリクエストを分散させる「最小リクエスト数」アルゴリズムを使用する場合の特性はどれか。

Least Outstanding Requests（最小リクエスト数）は、負荷の偏りを防ぐために未処理リクエストが少ない方…

2026年3月3日

AWS Network Firewallでパケットを検査する際、プロトコル、送信元IP、送信元ポート、宛先IP、宛先ポートの5つの要素で構成されるルールを何と呼ぶか。

5-tupleルールは、標準的なネットワーク層およびトランスポート層のフィルタリングに使用される。

2026年3月3日

Route 53のフェイルオーバーリソースレコードセットにおいて、プライマリリソースが正常でない場合にのみ使用されるレコードタイプはどれか。

フェイルオーバー構成では、正常時はPrimaryが、異常時はSecondaryが使用される。

2026年3月3日

Transit Gatewayを使用して複数のVPCを接続する際、特定のVPC間のみ通信を許可する構成を何と呼ぶか。

ルートテーブルを分けることで、アタッチメント間の通信を制御（セグメンテーション）できる。

2026年3月3日

Direct Connect接続において、1Gbps以上の帯域を確保しつつMACsecによるリンク層の暗号化を有効にするための要件はどれか。

MACsecはDirect Connectの専用接続（1Gbps、10Gbps、100Gbps）でのみサポートされる。

2026年3月3日