AWS ゲートウェイシリーズ 練習問題（SAA・SOA・DVA対応）
AWS認定（SAA・SOA・DVA）で頻出のゲートウェイ関連サービスについて理解度を確認するための練習問題です。
問題1
企業は Public Subnet 上の EC2 からインターネットへ HTTP 通信を行いたい。
必要なサービスはどれか。
A. NAT Gateway
B. Internet Gateway
C. Gateway Endpoint
D. Transit Gateway
問題2
企業は IPv6 のみ利用している。
プライベートサブネットからインターネットへのアウトバウンド通信のみ許可したい。
最適なのはどれか。
A. Internet Gateway
B. NAT Gateway
C. egress-only Internet Gateway
D. Gateway Endpoint
問題3
プライベートサブネットの EC2 が OS アップデートのためインターネットへ接続する必要がある。
外部からの接続は禁止したい。
最適なのはどれか。
A. Internet Gateway
B. NAT Gateway
C. Transit Gateway
D. Interface Endpoint
問題4
オンプレミスと AWS を Site-to-Site VPN で接続する。
AWS 側に配置するものはどれか。
A. Customer Gateway
B. Virtual Private Gateway
C. Internet Gateway
D. NAT Gateway
問題5
VPN 接続でオンプレ側の VPN ルータを表す AWS リソースはどれか。
A. Customer Gateway
B. Transit Gateway
C. Virtual Private Gateway
D. Gateway Endpoint
問題6
20 個の VPC を相互接続したい。
接続数を最小限にしたい。
最適なのはどれか。
A. VPC Peering
B. Transit Gateway
C. PrivateLink
D. Internet Gateway
問題7
EC2 から S3 へアクセスする。
インターネットや NAT Gateway を経由したくない。
最適なのはどれか。
A. Internet Gateway
B. Gateway Endpoint
C. Interface Endpoint
D. VPN Gateway
問題8
EC2 から CloudWatch へ閉域接続したい。
最適なのはどれか。
A. Gateway Endpoint
B. Internet Gateway
C. Interface Endpoint
D. NAT Gateway
問題9
VPC-A から VPC-B の API だけ利用したい。
VPC 全体は接続したくない。
最適なのはどれか。
A. VPC Peering
B. Transit Gateway
C. PrivateLink
D. NAT Gateway
問題10
PrivateLink で通信するとき、
利用側 VPC に作成されるものはどれか。
A. Gateway Endpoint
B. ENI
C. NAT Gateway
D. Internet Gateway
問題11
オンプレの共有フォルダをそのまま利用しながら保存先を S3 へ変更したい。
アプリ改修は最小限とする。
最適なのはどれか。
A. File Gateway
B. Tape Gateway
C. Volume Gateway
D. Gateway Endpoint
問題12
既存バックアップソフトはテープライブラリしか利用できない。
保存先を AWS へ移行したい。
最適なのはどれか。
A. File Gateway
B. Tape Gateway
C. Volume Gateway
D. S3 API
問題13
オンプレミスにデータを保持しつつ、
AWS へスナップショットを取得したい。
最適なのはどれか。
A. File Gateway
B. Volume Gateway（保管型）
C. Tape Gateway
D. Gateway Endpoint
問題14
AWS サービスへ閉域接続する方法として正しい組み合わせはどれか。
A.
- S3 → Interface Endpoint
B.
- CloudWatch → Gateway Endpoint
C.
- S3 → Gateway Endpoint
- CloudWatch → Interface Endpoint
D.
- CloudWatch → Internet Gateway
問題15
Gateway Endpoint を作成したが S3 へ接続できない。
最初に確認すべき設定はどれか。
A. Security Group
B. Route Table
C. Auto Scaling
D. NACL
問題16
PrivateLink で CloudWatch へ接続したい。
作成される AWS リソースはどれか。
A. ENI
B. NAT Gateway
C. Internet Gateway
D. Gateway Endpoint
問題17
Lambda から Secrets Manager へプライベート接続したい。
最適なのはどれか。
A. Gateway Endpoint
B. Interface Endpoint
C. NAT Gateway
D. Internet Gateway
問題18
次の組み合わせとして正しいものはどれか。
- A：S3 ← Gateway Endpoint（Route Table）
- B：CloudWatch ← Interface Endpoint（ENI）
- C：オンプレ ← Virtual Private Gateway / Customer Gateway（VPN）
- D：Internet ← Internet Gateway（Route Table）
A. Aのみ
B. A・B
C. A・B・C
D. A・B・C・D
💡 解答・解説を見る
| No | 答え | 解説 |
|---|---|---|
| 1 | B | Public Subnetからインターネットへ接続するにはInternet Gatewayが必要。 |
| 2 | C | IPv6でアウトバウンド通信のみ許可する場合はegress-only Internet Gateway。 |
| 3 | B | プライベートサブネットからIPv4でインターネットへ出る場合はNAT Gateway。 |
| 4 | B | Virtual Private GatewayはAWS側のVPN終端。 |
| 5 | A | Customer Gatewayはオンプレ側のVPNルータを表す。 |
| 6 | B | 多数のVPC接続はTransit Gatewayが最適。 |
| 7 | B | S3・DynamoDBはGateway Endpointを利用する。 |
| 8 | C | CloudWatchはInterface Endpointで閉域接続する。 |
| 9 | C | 特定サービスだけ公開するならPrivateLink。 |
| 10 | B | Interface Endpointを作成するとENIが作成される。 |
| 11 | A | オンプレ共有フォルダをそのまま利用するならFile Gateway。 |
| 12 | B | テープバックアップのクラウド化はTape Gateway。 |
| 13 | B | オンプレをプライマリとするならVolume Gateway（保管型）。 |
| 14 | C | S3＝Gateway Endpoint、CloudWatch＝Interface Endpoint。 |
| 15 | B | Gateway Endpoint利用時はRoute Tableの設定を確認する。 |
| 16 | A | Interface Endpointの実体はENI。 |
| 17 | B | Secrets ManagerはInterface Endpointで閉域接続できる。 |
| 18 | D | すべて正しい組み合わせ。 |