AWSコアサービスの詳細(VPC・IAM・EC2・S3・RDSなど)定義
Amazon VPCの「インターネットゲートウェイ(Internet Gateway)」とは何ですか?
A.VPC内のプライベートサブネットにあるインスタンスがインターネットへ一方向通信するために使うゲートウェイ
✗ これはNATゲートウェイの説明です。NATゲートウェイはプライベートサブネットからインターネットへの一方向通信を提供します。
B.VPCとオンプレミスネットワークをIPsec VPNで接続するためのマネージドゲートウェイ
✗ これはVPNゲートウェイ(Virtual Private Gateway)の説明です。オンプレミスとのVPN接続に使われます。
C.VPCとインターネット間の通信を可能にするために、VPCにアタッチする水平スケーラブルで冗長性のあるゲートウェイ← 正解
✓ 正解です。インターネットゲートウェイはVPCにアタッチし、パブリックサブネット内のリソースとインターネット間の双方向通信を可能にします。
D.VPC内のEC2インスタンス同士のプライベート通信を制御し、外部への通信を遮断するための内部ゲートウェイ
✗ インターネットゲートウェイは外部通信を可能にするものであり、外部通信を遮断する機能は持ちません。
この問題のポイント
インターネットゲートウェイはVPCにアタッチし、パブリックサブネット内のリソースとインターネット間の双方向通信を可能にします。
「AWSコアサービスの詳細(VPC・IAM・EC2・S3・RDSなど)」の他の問題
IT・クラウド の関連資格
AWS Certified Cloud Practitioner(CLF-C02)
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
DP-900:Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900:Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。