AWS ソリューションアーキテクト プロフェッショナル観測値からの障害切分けオリジナル・公式資料照合難易度
通信失敗を調べると、VPC Flow Logsに対象フローのACCEPTがある。ここから言えることとして適切なのはどれか。
A
ACCEPTならDBのCOMMITまで必ず完了したと分かる
ネットワーク許可だけではアプリのトランザクション結果は分からない。
B
ACCEPTなら接続先証明書のホスト名一致も検証済みである
Flow LogsはTLSの証明書検証を代行しない。
C
記録されたネットワーク制御上は許可されていても、TLS・認証・アプリ処理の成功までは証明しない★ 正解
ACCEPTはフローの許可を示す。証明書エラーやHTTPの拒否などは、アプリ・接続の記録も合わせて調べる。
D
ACCEPTならHTTP応答コードは必ず200だったと分かる
フローログの許可はHTTP応答コードを示さない。
解説
ACCEPTはフローの許可を示す。証明書エラーやHTTPの拒否などは、アプリ・接続の記録も合わせて調べる。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。