HOME
Lv012

「Lv012」の記事一覧

AWS WAFにおいて、リクエストのBody（ボディ）部分を検査対象にする際の制限として正しいものはどれか。

AWS WAFにはボディ検査のサイズ制限があり、設定により上限（最大64KB等）まで検査可能だが、全量は保証さ…

2026年3月3日

VPC Flow LogsをAmazon S3へ直接出力する際、ログファイルがS3バケット内に保存されるまでの最大待機時間はデフォルトで何分か。

S3へのFlow Logs配信は、最大10分間隔でログがプッシュされる。

2026年3月3日

AWS Client VPNにおいて、クライアントソフトから接続する際に使用されるエンドポイントのDNS名の形式はどれか。

Client VPNエンドポイントには、ランダムなプレフィックスを含む固有のDNS名が割り当てられる。

2026年3月3日

Transit Gatewayにおいて、アタッチメントをルートテーブルに関連付ける（Associate）ことで決定されるものはどれか。

アソシエーションは「どこから来たパケットを、どのテーブルで見るか」を定義する。

2026年3月3日

VPCピアリング接続において、接続を確立するために必要な2つのステップはどれか。

ピアリングは一方がリクエストを送り、もう一方がそれを明示的に承認することで成立する。

2026年3月3日

Route 53 Resolverにおいて、システムクエリ（例：localhostやAWS内部用ドメイン）をオンプレミスへ転送させないように自動生成されるルールを何と呼ぶか。

Resolverには、内部解決が必要なドメインを外部に漏らさないための自動定義済みルールが存在する。

2026年3月3日

Application Load Balancer（ALB）の背後にあるターゲットで、HTTPヘッダー「X-Forwarded-Proto」を確認することで判断できる情報はどれか。

ALBはHTTPSを終端するため、バックエンドにはHTTPで送る場合が多い。このヘッダーで元のプロトコルを確認…

2026年3月3日

AWS Network Firewallで「Alert」アクションを設定した際、ログに出力されるが通信自体はどう処理されるか。

Alertアクションはログを記録するだけで、パケットの最終的な判定（Pass/Drop）は以降のルールまたはデフ…

2026年3月3日

Direct Connect接続において、単一の物理回線上で複数のVLANを分離して使用するために必要な設定はどれか。

Direct Connectは、VLAN ID（802.1Q）を使用して、単一の接続内に複数の仮想インターフェイス（VIF）を分…

2026年3月3日

AWS Transit Gatewayにおいて、1つのリージョン内で作成できるTransit Gatewayの最大数はいくつか。

デフォルトのクォータでは、1リージョン1アカウントにつき3つから5つ程度だが、設計上は1つに集約するのが…

2026年3月3日