問題1
EC2からAmazon S3へアクセスする。
インターネットを経由せず、追加コストも最小限にしたい。
最適な構成はどれか。
A. Internet Gateway
B. NAT Gateway
C. Gateway VPC Endpoint
D. Interface VPC Endpoint
問題2
EC2からAmazon CloudWatchへ閉域接続したい。
最適な構成はどれか。
A. Internet Gateway
B. Gateway VPC Endpoint
C. Interface VPC Endpoint
D. VPC Peering
問題3
Gateway VPC Endpointを利用する際に必要な設定はどれか。
A. Security Group
B. Route Table
C. NACL
D. IAMユーザー
問題4
Interface VPC Endpointを作成すると、自動的に作成されるものはどれか。
A. NAT Gateway
B. Elastic IP
C. ENI
D. Route Table
問題5
Interface VPC Endpointに設定できるものはどれか。
A. Route Table
B. Security Group
C. Internet Gateway
D. Transit Gateway
問題6
次のAWSサービスのうち、Gateway VPC Endpointを利用するものはどれか。
A. CloudWatch
B. Systems Manager
C. DynamoDB
D. Secrets Manager
問題7
PrivateLinkの説明として最も適切なのはどれか。
A. VPC同士を完全接続するサービス
B. インターネットVPNサービス
C. Interface VPC Endpointを利用したプライベート接続技術
D. Route Tableを自動設定するサービス
問題8
PrivateLinkを利用する場合、
利用者VPC側に作成するものはどれか。
A. Gateway Endpoint
B. Interface VPC Endpoint
C. VPC Endpoint Service
D. Transit Gateway
問題9
PrivateLinkを利用して自社サービスを公開したい。
サービス提供側で必要になるものはどれか。
A. NAT Gateway
B. Network Load Balancer
C. Internet Gateway
D. Route Table
問題10
PrivateLinkで接続した場合、
サービス提供側で公開するAWSリソースはどれか。
A. VPC Endpoint
B. VPC Endpoint Service
C. Transit Gateway
D. Customer Gateway
問題11
Interface VPC Endpointを利用してSecrets Managerへ接続したい。
インターネットを経由するか。
A. 経由する
B. 経由しない
問題12
S3へ閉域接続したい。
最もAWSのベストプラクティスに近いものはどれか。
A. NAT Gateway
B. Interface VPC Endpoint
C. Gateway VPC Endpoint
D. Internet Gateway
問題13
次のうちInterface VPC Endpointで接続するサービスはどれか。
A. Amazon S3
B. Amazon DynamoDB
C. AWS Systems Manager
D. なし
問題14
Gateway VPC EndpointとInterface VPC Endpointの違いとして正しいものはどれか。
A. 両方ともRoute Tableを利用する
B. Interface EndpointはENIを利用する
C. Gateway EndpointはENIを利用する
D. Gateway EndpointにはSecurity Groupを設定する
問題15
次の説明として正しいものはどれか。
A. VPC EndpointはGateway Endpointだけである
B. Interface EndpointはVPC Endpointの一種である
C. PrivateLinkはAWSサービス名である
D. Gateway EndpointはPrivateLinkを利用する
問題16
VPC-AからVPC-BのAPIだけ利用したい。
VPC全体は接続したくない。
最適なのはどれか。
A. VPC Peering
B. Transit Gateway
C. PrivateLink
D. VPN
問題17
20個のVPCを相互接続したい。
最適なのはどれか。
A. PrivateLink
B. Transit Gateway
C. Interface Endpoint
D. Gateway Endpoint
問題18
次のうちGateway VPC Endpointで接続できるサービスはどれか。
A. CloudWatch
B. S3
C. Systems Manager
D. Secrets Manager
問題19
Interface VPC Endpointの実体として最も適切なのはどれか。
A. NAT Gateway
B. ENI
C. Elastic IP
D. Route Table
問題20
PrivateLinkについて正しい説明はどれか。
A. ENI同士を直接接続する技術
B. 利用者側のENIとサービス提供側(NLB)をAWSネットワーク内で接続する技術
C. インターネットVPNを利用する技術
D. Gateway Endpoint専用技術
💡 解答・解説を見る
| No | 答え | 解説 |
|---|---|---|
| 1 | C | Amazon S3へ閉域接続する場合は Gateway VPC Endpoint がベストプラクティス。無料で利用でき、NAT Gatewayも不要。 |
| 2 | C | CloudWatchは Interface VPC Endpoint を利用する。Gateway Endpointは利用できない。 |
| 3 | B | Gateway VPC Endpointは Route Table に関連付けて利用する。 |
| 4 | C | Interface VPC Endpointを作成すると、サブネット内に ENI が作成される。 |
| 5 | B | Interface VPC EndpointはENIなので Security Group を設定できる。 |
| 6 | C | Gateway VPC Endpointが利用できるのは S3・DynamoDBのみ。 |
| 7 | C | PrivateLink は Interface VPC Endpointを利用したプライベート接続技術。 |
| 8 | B | 利用者側VPCでは Interface VPC Endpoint を作成する。 |
| 9 | B | サービス提供側では Network Load Balancer（NLB） が必要。 |
| 10 | B | サービス提供側は VPC Endpoint Service を公開する。 |
| 11 | B | Interface VPC EndpointはAWSプライベートネットワークを利用するため、インターネットは経由しない。 |
| 12 | C | S3への閉域接続は Gateway VPC Endpoint が推奨。 |
| 13 | C | Systems Managerは Interface VPC Endpoint を利用する。 |
| 14 | B | Interface VPC Endpointは ENI を利用する。Gateway EndpointはRoute Tableを利用する。 |
| 15 | B | Interface Endpointは VPC Endpointの一種。VPC EndpointはGateway型とInterface型がある。 |
| 16 | C | APIだけ公開したいなら PrivateLink。VPC全体を接続する必要はない。 |
| 17 | B | 多数のVPCを相互接続するなら Transit Gateway。 |
| 18 | B | Gateway VPC Endpointで接続できるのは S3・DynamoDBのみ。 |
| 19 | B | Interface VPC Endpointの実体は ENI（Elastic Network Interface）。 |
| 20 | B | PrivateLinkは 利用者側のENIとサービス提供側（NLB）をAWSネットワーク内で接続する技術。 |
| 分野 | SAA | SOA | DVA |
|---|---|---|---|
| Gateway Endpoint | ⭐⭐⭐ | ⭐⭐⭐ | ⭐ |
| Interface Endpoint | ⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐ |
| PrivateLink | ⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐ |
| ENI | ⭐⭐ | ⭐⭐⭐ | ⭐⭐ |
| VPC Endpoint Service | ⭐⭐ | ⭐⭐ | ⭐⭐ |
| Route Table | ⭐⭐⭐ | ⭐⭐⭐ | ⭐ |
| Security Group | ⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐ |
| NLBとの関係 | ⭐⭐ | ⭐⭐ | ⭐⭐ |
| VPC Peeringとの違い | ⭐⭐⭐ | ⭐⭐ | ⭐ |
| Transit Gatewayとの違い | ⭐⭐⭐ | ⭐⭐ | ⭐ |