AWS ソリューションアーキテクト プロフェッショナル集中ネットワークと名前解決オリジナル・公式資料照合難易度
同一リージョンの多数のアカウントで、社内DNS向けの同じ転送規則を利用する。outbound endpointとルールの乱立を抑える方法はどれか。
A
中央アカウントのResolverルールをAWS RAMで共有し、各VPCへ関連付ける★ 正解
共有ルールを使うVPCは、そのルールが指定するoutbound endpointを利用できる。
B
DNS転送ルールの代わりに、社内名の固定IPを各VMのhostsへ個別配布する
名前の変更や台数増加で保守が分散し、中央の転送規則を共用する狙いに合わない。
C
VPCをTGWへ接続するだけで全Resolverルールが自動共有される
ネットワーク到達性とResolverルールの共有・関連付けは別である。
D
共有ルールを削除しても全VPCの規則は無期限に複製保持されるとする
削除や共有停止は利用VPCの名前解決動作へ影響する。
解説
共有ルールを使うVPCは、そのルールが指定するoutbound endpointを利用できる。
根拠資料・確認情報
対応範囲:SAP-C02
資料確認日:2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
Transit Gatewayに本番VPC、開発VPC、共通サービスVPCを接続する。本番と開発は互いに到達させず、両方から共通サービスだけへ到達させたい。適切な設計はどれか。
問題 2
TGWへ追加した接続の宛先経路は中央テーブルに伝播したが、その接続から送る通信の到達先が期待と違う。関連付けと伝播の区別として正しいのはどれか。
問題 3
中央検査VPCのステートフル装置を往復通信が通る。異なるAZの装置に往復が分かれるとセッションが失敗する。TGW側の対策として適切なのはどれか。
問題 4
AWS上の複数VPCから社内専用ドメインを名前解決する。社内DNSとのVPN経路はある。方向に合うResolver構成はどれか。