AWSコアサービスの詳細（VPC・IAM・EC2・S3・RDSなど）定義
Amazon VPCの「NATゲートウェイ（NAT Gateway）」とは何ですか？最も正確に説明しているものを選んでください。
A.プライベートサブネット内のEC2インスタンスがインターネットへの送信接続を行えるようにしつつ、インターネット側からのインバウンド接続は許可しない、AWSマネージドなネットワークアドレス変換サービス。← 正解
✓ 正解です。NATゲートウェイはプライベートサブネットのインスタンスがアウトバウンド通信を行えるようにしつつ、インターネットからの直接接続は遮断するAWSマネージドサービスです。
B.プライベートサブネット内のEC2インスタンスがインターネットからの着信接続を受け付けるための、AWSマネージドなゲートウェイサービス。
✗ NATゲートウェイはインターネットからの着信接続を受け付けるサービスではありません。インバウンド接続を許可しないのが特徴です。
C.オンプレミスネットワークとAWS VPCをプライベートに接続するためのゲートウェイで、インターネットを経由しない専用接続を提供するサービス。
✗ それはAWS Direct ConnectまたはVirtual Private Gateway（VPN）の説明です。NATゲートウェイとは異なるサービスです。
D.VPC内の複数のサブネット間でトラフィックをルーティングするための、AWSマネージドなルーターサービス。
✗ VPC内のサブネット間ルーティングはルートテーブルが担います。NATゲートウェイはサブネット間ルーティングではなくNAT変換を行います。
この問題のポイント
NATゲートウェイはプライベートサブネットのインスタンスがアウトバウンド通信を行えるようにしつつ、インターネットからの直接接続は遮断するAWSマネージドサービスです。
「AWSコアサービスの詳細（VPC・IAM・EC2・S3・RDSなど）」の他の問題
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。