AWS認定ソリューションアーキテクトアソシエイト　① ネットワークとグローバルインフラ

リージョンとアベイラビリティゾーン、エッジロケーションといったグローバルインフラの構成から、VPC・サブネット・ルートテーブル・インターネットゲートウェイ・NATゲートウェイ・セキュリティグループとネットワークACLまでを扱う分野です。試験では「複数のアベイラビリティゾーンにまたがって配置すると何が守られるのか」「サブネットを公開用と非公開用に分ける意味は何か」といった、可用性と分離の設計意図が問われます。ネットワークの土台が曖昧なままだと後続の分野がすべて理解しづらくなるため、最初に固めておきたい領域です。

この分野の問題67問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第1問AWSのリージョンに関する説明として最も適切なものはどれですか。

Aリージョン内には複数のアベイラビリティゾーンが含まれる
Bリージョン同士はネットワーク的に接続されていない
Cリージョンは国と地域ごとに1つだけ存在する
D各リージョンは1つのデータセンターから構成される

正解と解説を見る

正解：A．リージョン内には複数のアベイラビリティゾーンが含まれる

リージョン内には複数のアベイラビリティゾーンが含まれます。

AWS認定ソリューションアーキテクト アソシエイト ① ネットワークとグローバルインフラ

第1問AWSのリージョンに関する説明として最も適切なものはどれですか。

第2問アベイラビリティゾーン（AZ）の配置に関する説明として正しいものはどれですか。

第3問マルチAZ構成を採用する主な目的は何ですか。

第4問エッジロケーションに関する説明として誤っているものはどれですか。

第5問AWS Local Zonesの役割として適切なものはどれですか。

第6問AWS Outpostsの特徴として正しいものはどれですか。

第7問Amazon VPCに関する説明として正しいものはどれですか。

第8問VPCにアサインできるCIDRブロックの範囲として正しいものはどれですか。

第9問VPCのCIDRブロック設計において推奨される考え方はどれですか。

第10問サブネットに関する説明として適切なものはどれですか。

第11問1つのVPCに作成できるサブネットのデフォルトの上限数はいくつですか。

第12問サブネットで利用できない予約されたIPアドレスの数として正しいものはどれですか。

第13問マルチAZ構成のベストプラクティスとして適切なものはどれですか。

第14問ルートテーブルの適用に関する制約として正しいものはどれですか。

第15問セキュリティグループの特徴として正しいものはどれですか。

第16問ネットワークACL（NACL）の特徴として適切なものはどれですか。

第17問外部からの特定IPアドレスからの攻撃を遮断したい場合の設定として適切なものはどれですか。

第18問インターネットゲートウェイ（IGW）の可用性に関する説明として正しいものはどれですか。

第19問パブリックサブネットの定義として最も適切なものはどれですか。

第20問プライベートサブネット内のEC2がインターネットと通信するために必要なサービスはどれですか。

第21問NATゲートウェイを利用した高可用性アーキテクチャとして適切なものはどれですか。

第22問仮想プライベートゲートウェイ（VGW）の特徴として正しいものはどれですか。

第23問仮想プライベートゲートウェイの制約として正しいものはどれですか。

第24問ゲートウェイ型のVPCエンドポイントを利用して接続できるサービスはどれですか。

第25問インターフェイスエンドポイント（AWS PrivateLink）の目的として適切なものはどれですか。

第26問VPCピアリングに関する説明として誤っているものはどれですか。

第27問VPCフローログの記録単位として正しいものはどれですか。

第28問VPCフローログに記録される内容に含まれないものはどれですか。

第29問AWS Direct Connectのメリットとして該当しないものはどれですか。

第30問AWS Direct ConnectでAWSから提供される接続ポートの帯域として存在しないものはどれですか。

第31問AWS Direct Connectを利用する際の前提条件として正しいものはどれですか。

第32問AWS Site-to-Site VPNのVPNトンネルごとの最大帯域幅はどれくらいですか。

第33問AWS Site-to-Site VPNに関する説明として正しいものはどれですか。

第34問AWS Client VPNが利用しているプロトコルはどれですか。

第35問AWS Client VPNとSite-to-Site VPNの主な違いは何ですか。

第36問AWS Client VPNのVPC側の接続ポイントとして利用されるものはどれですか。

第37問AWS Direct Connectゲートウェイを利用する主な利点はどれですか。

第38問AWS Transit Gatewayの主な役割として適切なものはどれですか。

第39問Transit GatewayとVPCピアリングの違いとして適切なものはどれですか。

第40問Amazon CloudFrontの主な役割として正しいものはどれですか。

第41問Amazon CloudFrontのオリジンサーバーとして指定できないものはどれですか。

第42問CloudFrontを利用してシステム負荷を軽減する仕組みとして正しいものはどれですか。

第43問CloudFrontのキャッシュルールに関する設計として適切なものはどれですか。

第44問URLパスに応じて異なるオリジンサーバーを指定するCloudFrontの機能のメリットはどれですか。

第45問Lambda@Edgeの代表的なユースケースとして誤っているものはどれですか。

第46問Lambda@Edgeの特徴として正しいものはどれですか。

第47問Amazon Route 53の主な機能として適切なものはどれですか。

第48問Route 53の権威DNS機能に関する説明として正しいものはどれですか。

第49問Route 53のAliasレコードとCNAMEレコードの違いとして適切なものはどれですか。

第50問Zone Apexに関する説明として正しいものはどれですか。

第51問Route 53のシンプルルーティングポリシーの特徴はどれですか。

第52問アクティブ/スタンバイ方式で障害時にSorryサーバーへ切り替えたい場合に適したルーティングポリシーはどれですか。

第53問日本からのアクセスは日本語コンテンツのサーバーへ接続させたい場合に適したルーティングポリシーはどれですか。

第54問リソースの場所に基づいてトラフィックをルーティングし必要に応じて移動させるポリシーはどれですか。

第55問サーバーが複数箇所に分散している際、遅延が最も少ないサーバーにルーティングするポリシーはどれですか。

第56問複数値回答ルーティングポリシーに関する説明として誤っているものはどれですか。

第57問新サービスのABテストのために一定割合のユーザーを誘導したい場合に適したルーティングポリシーはどれですか。

第58問Route 53のトラフィックフローの利点はどれですか。

第59問DNSフェイルオーバーが発動するトリガーとなるものはどれですか。

第60問AWS Global Acceleratorの主な目的はどれですか。

第61問Global Acceleratorが提供するエントリーポイントの特徴として正しいものはどれですか。

第62問Global AcceleratorがDNS名だけでなく静的IPアドレスを提供する理由は何ですか。

第63問Global Acceleratorのバックエンド（オリジン）として指定できないものはどれですか。

第64問Global Acceleratorの対応プロトコルとして正しいものはどれですか。

第65問Global AcceleratorとCloudFrontのアーキテクチャ上の相違点として適切なものはどれですか。

第66問世界中から利用される会計システムで都度計算が必要な動的アプリケーションの通信遅延を解決する最適なサービスはどれですか。

第67問近年のマルチAZ構成における耐障害性向上のトレンドとして言及されているものはどれですか。

AWS認定ソリューションアーキテクトアソシエイト　① ネットワークとグローバルインフラ