AWS CLF 問題189-192:AWS VPN
AWS CLF 問題189-192:AWS VPN
問題189:あなたは会社のネットワークエンジニアとして、オンプレミスネットワークとAWSリソースを接続するためにAWS VPNを設定しています。しかし、オンプレミスネットワークのパブリックIPアドレスがダイナミックに変更される可能性があります。クライアント側機器にソフトウェアをインストールすることで対応したいと考えています。この場合、どのVPN接続タイプを選択することができますか?
A) AWS Site-to-Site VPN
B) AWS Client VPN
C) AWS Direct Connect
D) AWS Transit Gateway
問題190:AWS Transit Gatewayを使用する利点は何ですか?
A) グローバルなトラフィックの分散を自動的に最適化することができる。
B) インターネット上のすべてのトラフィックを暗号化して保護することができる。
C) AWS内のすべてのサービスに対してセキュリティ監視を行うことができる。
D) 複数のVPCやオンプレミスネットワークとの間でスケーラブルなネットワーク接続を確立することができる。
問題191:あなたの企業は、AWS上のVPCとオンプレミスネットワークを接続するためにAWS VPNを使用しています。セキュリティの観点から、データの転送中に暗号化を実施する必要があります。AWS VPNでどのような暗号化プロトコルを選択することができますか?
A) SSL/TLS
B) IPsec
C) SSH
D) PPTP
問題192:AWS Transit Gatewayとは何ですか?
A) AWS上で実行されているアプリケーション間のトラフィックを監視するサービス
B) AWS内の複数のVPCとオンプレミスネットワークとの間でのネットワークトラフィックをルーティングするサービス
C) AWSで実行されているEC2インスタンスのセキュリティを監視するサービス
D) AWSの負荷分散サービスを管理するためのサービス