HOME
Lv007

「Lv007」の記事一覧

Gateway Load Balancer (GWLB) が、往路と復路のパケットを必ず同じセキュリティアプライアンスに転送する特性を何と呼ぶか。

GWLBは5タプル（または3タプル）のハッシュを使用して、特定のフローが常に同じターゲットを通過すること…

2026年3月3日

VPC Flow Logs を作成する際、トラフィックの「拒否」のみを記録するようにフィルタリングすることは可能か。

Flow Logs の設定時に「フィルタ」オプションで「拒否 (REJECT)」を選択することで、拒否されたパケットの…

2026年3月3日

Direct Connect の仮想インターフェイス (VIF) 設定において、BGP認証を有効にするために使用するものはどれか。

BGP ピアリングのセキュリティを強化するため、共有の MD5 パスワード（認証キー）を使用して認証を行うこ…

2026年3月3日

IPv6-only サブネット内のインスタンスが、IPv4のみをサポートするインターネット上のサービスと通信するために必要な機能はどれか。

IPv6専用リソースがIPv4リソースと通信するには、NAT64 (NAT Gateway経由) と DNS64 の組み合わせが必要で…

2026年3月3日

Amazon Route 53 Profiles の主な目的はどれか。

Route 53 Profiles を使用すると、DNSルールやプライベートホストゾーンの設定を複数のVPCに効率的に適用…

2026年3月3日

AWS Shield Advanced の特典として、DDoS攻撃によるスケーリングで発生したコストを補填する仕組みはどれか。

Shield Advanced には、攻撃中のリソース増強（ELBやCloudFront等）による料金上昇を申請により補填する機…

2026年3月3日

Application Load Balancer (ALB) で TLS 1.3 を使用するための条件として正しいものはどれか。

ALBは定義済みのセキュリティポリシー (ELBSecurityPolicy-TLS13等) を選択することで、TLS 1.3 接続をサ…

2026年3月3日

AWS Site-to-Site VPN において、IKEv2 を使用する主なメリットはどれか。

IKEv2 は IKEv1 に比べ、複数のセキュリティアソシエーション (SA) や強力な認証オプションをサポートし、…

2026年3月3日

AWS PrivateLink (インターフェイスエンドポイント) を使用して、他リージョンのVPCにあるサービスに接続するために必要な構成はどれか。

PrivateLink 自体はリージョン内サービスですが、ピアリングやTGWを介すことで他リージョンのエンドポイン…

2026年3月3日

Transit Gateway の Inter-Region Peering (リージョン間ピアリング) において、デフォルトでサポートされていない通信はどれか。

Transit Gateway のリージョン間ピアリング接続では、現在マルチキャストトラフィックのルーティングはサ…

2026年3月3日