⑦ ネットワークサービス
AWS認定クラウドプラクティショナー 第307問
問題
AWS Shield Advancedを契約することで得られるメリットとして間違っているものはどれですか。
Aセキュリティエンジニアチーム(SRT)に問い合わせができる。
Bアプリケーション層へのSQLインジェクション攻撃をShield単体で防げる。✓ 正解
CAWS WAFが無料で利用できる。
DFirewall Managerが無料で利用できる。
正解
B：アプリケーション層へのSQLインジェクション攻撃をShield単体で防げる。
解説
アプリケーション層への攻撃はShield単体では守れず、AWS WAFを組み合わせる必要があります。
分野解説：⑦ ネットワークサービス
クラウド上に自分専用のネットワークを構築する仕組みを扱います。仮想ネットワークとサブネット、パブリックとプライベートの区別、インターネットゲートウェイとNATゲートウェイの役割が基礎になります。セキュリティグループとネットワークACLの違い（ステートフルかステートレスか、許可のみか拒否も書けるか）は定番の頻出論点です。あわせてDNSサービスの機能、コンテンツ配信ネットワーク、オンプレミスとの専用線接続やVPN接続が対象になります。
この分野の問題をすべて見る →本番形式で問題を解いてみよう
クイズモードで挑戦 →同じ分野の関連問題
AWS認定クラウドプラクティショナーについて
クラウドの全体像を証明する入門認定
| 主催 | Amazon Web Services（AWS） |
|---|---|
| 出題形式 | 多肢選択式・複数回答式。テストセンター受験とオンライン監督試験が選べる。詳細は公式サイトで要確認 |
| 試験時間 | 試験時間は公式サイトで要確認 |
| 受験料 | 受験料は改定されるため公式サイトで要確認 |
| 合格基準 | スコア方式（合格ラインは公式サイトで要確認） |
| 難易度 | ★★☆☆☆ |
AWS認定クラウドプラクティショナーの関連記事
AWS認定クラウドプラクティショナーの勉強法・合格のコツ【完全ガイド】
AWS認定クラウドプラクティショナー（CLF）に合格するための勉強法を徹底解説。11分野それぞれの学習ポイント、責任共有モデルの押さえ方、サービス名と用途の覚え方、3パターンの学習スケジュールまで詳しくまとめました。
AWS認定クラウドプラクティショナーの難易度は？勉強時間・未経験でも受かるか
AWS認定クラウドプラクティショナー（CLF）の難易度を多角的に分析。入門認定でも侮れない理由、11分野の難易度ランキング、必要な勉強時間、IT未経験からの挑戦、他認定との比較、落ちる典型パターンまで解説します。
責任共有モデルを完全理解する｜AWS認定で最も問われる考え方
AWS認定クラウドプラクティショナーで最も横断的に問われるのが責任共有モデル。クラウド事業者と利用者の境界はどこか、サービスの種類で境界がどう動くか、試験で狙われるポイントを具体例とともに整理します。