AWSのコアサービス（EC2・S3・RDSなど）比較
Amazon VPCの「パブリックサブネット」と「プライベートサブネット」の違いとして最も適切な説明はどれですか？
A.パブリックサブネットはVPC内の全インスタンスで共有され、プライベートサブネットは特定のインスタンス専用のサブネットである
✗ サブネットの公開・非公開はインターネットゲートウェイへのルーティングで決まるものであり、共有や専有とは関係ありません。
B.パブリックサブネットはインターネットゲートウェイへのルートを持ちインターネットと直接通信できるが、プライベートサブネットはインターネットゲートウェイへのルートを持たず直接インターネットに公開されない← 正解
✓ 正解です。パブリックサブネットはインターネットゲートウェイへのルートを持ちインターネットと通信でき、プライベートサブネットは直接インターネットに公開されません。
C.パブリックサブネットはIPv6のみ対応し、プライベートサブネットはIPv4のみ対応している
✗ IPバージョンの対応はサブネットの公開・非公開とは無関係です。両サブネットともIPv4/IPv6を設定できます。
D.プライベートサブネットに配置したインスタンスはインターネットへの接続が一切できず、外部と完全に遮断される
✗ プライベートサブネットのインスタンスでも、NATゲートウェイやNATインスタンスを経由することでインターネットへの送信トラフィックを流すことが可能です。
この問題のポイント
パブリックサブネットはインターネットゲートウェイへのルートを持ちインターネットと通信でき、プライベートサブネットは直接インターネットに公開されません。
「AWSのコアサービス（EC2・S3・RDSなど）」の他の問題
IT・クラウド の関連資格
AWS Certified Solutions Architect - Associate（SAA-C03）
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。