AWS Certified Advanced Networking - Specialty ANS-C01 - 日语_在线真题试卷与模拟练习_AWS Certified Advanced Networking - Specialty ANS-C01 - 日语_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

ある企業は、通信中の暗号化が必要なサービスの作成を計画しています。このサービスでは、クライアントとサービスのバックエンドの間でトラフィックを復号化してはなりません。この企業は、TCPポート443上でgRPCプロトコルを使用してサービスを実装します。このサービスは、数千の同時接続にまでスケールアップする予定です。サービスのバックエンドは、Kubernetesクラスターオートスケーラーと水平ポッドオートスケーラーが構成されたAmazon Elastic Kubernetes Service（Amazon EKS）クラスター上にホストされます。この企業は、クライアントとバックエンドの間の双方向認証に相互TLSを使用する必要があります。これらの要件を満たす解決策はどれですか？

ある会社がAWSクラウドで新しいアプリケーションを展開しています。この会社は、Elastic Load Balancerの背後に配置される高可用性のWebサーバーを望んでいます。ロードバランサーは、リクエスト内のURLに基づいて複数のターゲットグループにリクエストをルーティングします。すべてのトラフィックはHTTPSを使用する必要があります。TLS処理はロードバランサーにオフロードする必要があります。WebサーバーはユーザーのIPアドレスを知る必要があり、これにより会社はセキュリティ上の目的で正確なログを残すことができます。これらの要件を満たすソリューションはどれですか？

ある企業は、AWS上で自動販売機の在庫レベルを追跡し、自動的に補充プロセスを開始するアプリケーションを開発しました。同社はこのアプリケーションを自動販売機と統合し、世界中のいくつかの市場に自動販売機を展開する予定です。このアプリケーションはus-east-1リージョンのVPC内に配置されています。このアプリケーションは、アプリケーションロードバランサー（ALB）の背後にあるAmazon Elastic Container Service（Amazon ECS）クラスターで構成されています。自動販売機からアプリケーションへの通信はHTTPSを通じて行われます。同社は、AWS Global Acceleratorのアクセラレーターを使用し、自動販売機にアクセラレーターの静的IPアドレスを設定してアプリケーションエンドポイントにアクセスする予定です。アプリケーションは、アクセラレーターを通じてのみアクセスできるようにし、インターネットを介したALBエンドポイントへの直接接続ではアクセスできないようにする必要があります。これらの要件を満たすソリューションはどれですか？

あるグローバルな配送会社が自社の車両管理システムを近代化しています。この会社にはいくつかの事業部門があります。各事業部門は、同じAWSリージョン内の別々のアプリケーションVPCにある自社のAWSアカウントでホストされるアプリケーションを設計および保守しています。各事業部門のアプリケーションは、中央の共有サービスVPCからデータを取得するように設計されています。この会社は、ネットワーク接続アーキテクチャに細粒度のセキュリティコントロールを備えることを望んでいます。また、このアーキテクチャは、将来的により多くの事業部門が中央の共有サービスVPCからデータを消費するにつれてスケールできる必要があります。どのソリューションが最も安全な方法でこれらの要件を満たしますか？

ある会社は、4 GbpsのAWS Direct Connect専用接続とリンクアグリゲーショングループ（LAG）バンドルを使用して、us-east-1リージョンにデプロイされた5つのVPCに接続しています。各VPCは異なる事業部門をサポートしており、オンプレミス環境への接続に独自のプライベートVIFを使用しています。ユーザーは、AWS上にホストされているリソースにアクセスする際に速度が遅いと報告しています。ネットワークエンジニアは、スループットが急激に増加し、平日に毎日約1時間の間、同時にDirect Connect接続が飽和することを発見しました。会社は、どの事業部門がスループットの急激な増加を引き起こしているかを知りたいと考えています。ネットワークエンジニアはこの情報を突き止め、問題を解決するための解決策を実装する必要があります。これらの要件を満たす解決策はどれですか？

銀行会社は、AWS上で公的なモバイルバンキングスタックを成功裏に運用しています。モバイルバンキングスタックは、プライベートサブネットとパブリックサブネットを含むVPCにデプロイされています。この会社はIPv4ネットワーキングを使用しており、環境でIPv6を展開またはサポートしていません。会社は第三者サービスプロバイダーのAPIを採用することを決定し、既存の環境とAPIを統合しなければなりません。サービスプロバイダーのAPIはIPv6の使用を必要とします。ネットワークエンジニアは、プライベートサブネットにデプロイされている既存のワークロードに対してIPv6接続を有効にしなければなりません。会社は、パブリックインターネットからのIPv6トラフィックを許可したくなく、会社のサーバーがすべてのIPv6接続を開始しなければならないと規定しています。ネットワークエンジニアは、VPCとプライベートサブネットでIPv6を有効にします。これらの要件を満たすソリューションはどれですか？

ある会社は、AWS Network FirewallのファイアウォールをVPCに展開しました。ネットワークエンジニアは、できるだけ短時間でNetwork Firewallのフローログを会社のAmazon OpenSearch Service（Amazon Elasticsearch Service）クラスターに配信するソリューションを実装する必要があります。どのソリューションがこれらの要件を満たしますか？

電子商取引会社は、絶えず変化する顧客需要を処理するため、Amazon EC2インスタンス上にWebアプリケーションをホストしています。これらのEC2インスタンスはオートスケーリンググループの一部です。同社は、顧客からのトラフィックをEC2インスタンスに分散させるソリューションを実装したいと考えています。同社は、顧客とアプリケーションサーバー間のすべての段階ですべてのトラフィックを暗号化する必要があります。中間地点での復号化は許可されていません。これらの要件を満たすソリューションはどれですか？

ある会社には、2つの社内データセンターがあります。各データセンターには、会社が管理するルーターがあります。各データセンターは、プライベート仮想インターフェイスを介して、専用のAWS Direct Connect接続でDirect Connectゲートウェイに接続されています。1つ目のロケーションのルーターは、BGPを使用してDirect Connectゲートウェイに110のルートをアドバタイズしており、2つ目のロケーションのルーターは、BGPを使用してDirect Connectゲートウェイに60のルートをアドバタイズしています。Direct Connectゲートウェイは、仮想プライベートゲートウェイを介して会社のVPCに接続されています。ネットワークエンジニアは、どちらのデータセンターの様々なロケーションからもVPC内のリソースにアクセスできないという報告を受け取りました。ネットワークエンジニアはVPCルートテーブルを確認したところ、1つ目のデータセンターロケーションからのルートがルートテーブルに登録されていないことがわかりました。ネットワークエンジニアは、この問題を最も運用上効率的な方法で解決しなければなりません。これらの要件を満たすためにネットワークエンジニアは何をすべきですか？

会社には複数のAWSアカウントがあります。各アカウントには1つ以上のVPCが含まれています。新しいセキュリティガイドラインでは、VPC間のすべてのトラフィックを検査する必要があります。会社は、すべてのVPC間の接続性を提供するトランジットゲートウェイを導入しています。また、ステートフル検査用のIDSサービスを含むAmazon EC2インスタンスを備えた共有サービスVPCも導入しています。これらのEC2インスタンスは3つのアベイラビリティーゾーンに分散してデプロイされています。会社はトランジットゲートウェイ上でVPCの関連付けとルーティングを設定しています。会社はいくつかのテスト用VPCを新しいトラフィック検査ソリューションに移行させています。ルーティングの設定後間もなく、会社はアベイラビリティーゾーンをまたぐトラフィックの接続が断続的になるという報告を受け取ります。ネットワークエンジニアはこの問題を解決するために何をすべきですか？

国際企業が津波の早期警報を提供しています。同社は、IoTデバイスを使って世界中の波浪を監視する計画を立てています。IoTデバイスが収集したデータは、できるだけ早くAWS上の同社インフラストラクチャに届けられなければなりません。同社は世界中に3つの運用センターを持っており、各運用センターはそれぞれ独自のAWS Direct Connect接続を通じてAWSに接続されています。各運用センターは少なくとも2つの上位インターネットサービスプロバイダーを通じてインターネットに接続されています。同社は独自のプロバイダー非依存（PI）アドレス空間を持っています。IoTデバイスは、収集したデータを信頼性高く伝送するためにTCPプロトコルを使用しています。IoTデバイスは固定回線とモバイルインターネットの両方に接続できます。インフラストラクチャとソリューションは複数のAWSリージョンに展開されます。同社はDNSサービスにAmazon Route 53を使用します。ネットワークエンジニアは、IoTデバイスとAWSクラウドで動作するサービス間の接続性を設計する必要があります。どのソリューションが最も高い可用性でこれらの要件を満たすでしょうか？

ある企業は、重要なワークロードをオンプレミスのデータセンターからAmazon EC2インスタンスへ移行することを計画しています。この計画には、オンプレミスのデータセンターからトランジットゲートウェイに接続されたVPCへの新しい10 GbpsのAWS Direct Connect専用接続が含まれています。移行は、オンプレミスのデータセンターとAWSクラウドの間の暗号化された経路で行われなければなりません。最も高いスループットを提供しながら、これらの要件を満たすソリューションはどれですか？

ネットワークエンジニアは、仮想プライベートゲートウェイ、カスタマーゲートウェイ、VPN接続、およびルートテーブル内の静的ルートを作成できるAWS CloudFormationテンプレートを開発しなければなりません。テンプレートのテスト中に、ネットワークエンジニアはCloudFormationテンプレートがエラーに遭遇し、ロールバックしていることに気づきました。ネットワークエンジニアはエラーを解決するために何をすべきですか？

会社のネットワークエンジニアは、ネットワークのトラブルシューティングと異常検出を支援する新しいソリューションを設計する必要があります。ネットワークエンジニアはトラフィックミラーリングを設定しました。しかし、ミラーリングされたトラフィックが、トラフィックミラーのターゲットであるAmazon EC2インスタンスを圧倒しています。このEC2インスタンスには、会社のセキュリティチームがトラフィックを分析するために使用するツールがインストールされています。ネットワークエンジニアは、ミラーリングされたトラフィックの需要に応じてスケール可能な高可用性のソリューションを設計する必要があります。これらの要件を満たすソリューションはどれですか？

ある会社は、VPC内のプライベートサブネットにAmazon EC2インスタンスをデプロイしています。EC2インスタンスは、AWS Direct Connect接続を介した会社のオンプレミスデータセンターへの要求を含む、VPCを離れるすべての要求を開始する必要があります。VPC外のリソースは、EC2インスタンスに直接通信を開始することは許可されません。オンプレミスデータセンターのカスタマーゲートウェイは、複数のVPCとの間の着信および発信要求をフィルタリングするステートフルファイアウォールデバイスで構成されています。さらに、会社は、単一のIPアドレスからEC2インスタンスとデータセンター間のすべての通信を許可するために、単一のIPマッチルールを使用したいと考えています。どのソリューションが最も少ない運用オーバーヘッドでこれらの要件を満たしますか？

グローバル企業は、すべての非生産環境を3つのAWSリージョン（eu - west - 1、us - east - 1、us - west - 1）で運用しています。同社はすべての生産ワークロードを2つのオンプレミスデータセンターにホストしています。同社には60のAWSアカウントがあり、各アカウントには各リージョンに2つのVPCがあります。各VPCには仮想プライベートゲートウェイがあり、そこに2つのVPN接続が終端しており、データセンターへの弾力的な接続が実現されています。同社は各データセンターに360本のVPNトンネルを持っており、これにより管理オーバーヘッドが高くなっています。各リージョンの合計VPNスループットは500Mbpsです。同社は生産環境をAWSに移行したいと考えています。同社は、ネットワークアーキテクチャを簡素化し、将来的な拡張を可能にするソリューションを必要としています。生産環境では、各リージョンからデータセンターに戻るトラフィックが追加で2Gbps発生します。このトラフィックは時間とともに増加します。これらの要件を満たすソリューションはどれですか？

ある会社は、単一のVPC内でAWS上にウェブサイトを構築しています。そのVPCには、2つのアベイラビリティーゾーンに公開サブネットとプライベートサブネットが存在しています。ウェブサイトには画像などの静的コンテンツがあり、会社はそのコンテンツを保存するためにAmazon S3を使用しています。会社は、プライベートサブネットにウェブサーバーとしてAmazon EC2インスタンスのフリートをデプロイしています。EC2インスタンスはアプリケーションロードバランサーの背後にあるオートスケーリンググループに属しています。EC2インスタンスはトラフィックを処理し、ウェブページをレンダリングするためにS3バケットからコンテンツを取得する必要があります。会社は、オンプレミスからS3バケットへの接続に、パブリックVIFを使用したAWS Direct Connectを利用しています。ネットワークエンジニアは、EC2インスタンスとAmazon S3間のトラフィックがNATゲートウェイを経由してルーティングされていることに気づきました。トラフィックが増えるにつれて、会社のコストが上昇しています。ネットワークエンジニアは、EC2インスタンスとAmazon S3間のトラフィックに起因するNATゲートウェイのコストを削減するために、接続方法を変更する必要があります。これらの要件を満たす解決策はどれですか？

ある企業は、自社のAWS環境の可視性を向上させたいと考えています。AWS環境は、トランジットゲートウェイに接続された複数のVPCで構成されています。トランジットゲートウェイは、AWS Direct ConnectゲートウェイとトランジットVIFを使用する一対の冗長Direct Connect接続を介して、オンプレミスのデータセンターに接続されています。企業は、オンプレミスからDirect Connectを介して新しいルートがAWSにアドバタイズされるたびに通知を受け取る必要があります。ネットワークエンジニアは、これらの要件を満たすためにどうすればよいですか？

あるソフトウェア会社は、AWSクラウド上にホストされたソフトウェア・アズ・ア・サービス（SaaS）の会計アプリケーションを提供しています。このアプリケーションは、同社のオンプレミスネットワークへの接続が必要です。同社は、アプリケーションに対する需要の増加に対応するため、AWSとオンプレミスネットワークとの間に2つの冗長な10GBのAWS Direct Connect接続を備えています。同社はすでにオンプレミスネットワークとコロケーション間の暗号化を実施しています。同社は今後数ヶ月以内に、AWSとコロケーション内のエッジルータ間のトラフィックを暗号化する必要があります。また、現状の帯域幅を維持しなければなりません。ネットワークエンジニアは、最も運用負荷を抑えてこれらの要件を満たすために何をすべきでしょうか？

ある会社は、アプリケーションロードバランサー（ALB）の背後にあるAmazon EC2インスタンス上でアプリケーションをホストしています。最近、同社はネットワークセキュリティ侵害を経験しました。ネットワークエンジニアは、アプリケーションにアクセスする各ユーザーのクライアントIPアドレス、ターゲットIPアドレス、ターゲットポート、およびユーザーエージェントを含むログを収集して分析する必要があります。これらの要件を満たす最も運用効率の高い解決策は何ですか？

更多题库