AWS ソリューションアーキテクト プロフェッショナル集中ネットワークと名前解決オリジナル・公式資料照合難易度
TGWへ広い宛先範囲のルートがあるが、その中の隔離ネットワークへの通信だけを明示的に破棄したい。対象プレフィックスに設定する経路として適切なのはどれか。
A
広い許可経路だけを残し、SGでTGWルートを自動変更させる
SGはTGWのルートを書き換える機能ではない。
B
隔離したい宛先への通常の転送ルートを追加する
宛先へ転送してしまい、破棄を表す経路ではない。
C
その宛先範囲のblackhole route★ 正解
該当するパケットを破棄する経路を明示できる。より具体的な経路等との関係も確認する。
D
最も広い集約ルートを削除すれば、その中の必要な通信も影響しないとする
集約ルートに依存する必要な宛先まで失われる恐れがある。
解説
該当するパケットを破棄する経路を明示できる。より具体的な経路等との関係も確認する。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
Transit Gatewayに本番VPC、開発VPC、共通サービスVPCを接続する。本番と開発は互いに到達させず、両方から共通サービスだけへ到達させたい。適切な設計はどれか。
問題 2
TGWへ追加した接続の宛先経路は中央テーブルに伝播したが、その接続から送る通信の到達先が期待と違う。関連付けと伝播の区別として正しいのはどれか。
問題 3
中央検査VPCのステートフル装置を往復通信が通る。異なるAZの装置に往復が分かれるとセッションが失敗する。TGW側の対策として適切なのはどれか。
問題 4
AWS上の複数VPCから社内専用ドメインを名前解決する。社内DNSとのVPN経路はある。方向に合うResolver構成はどれか。