AWS ソリューションアーキテクト プロフェッショナルファイル・実行基盤の移行条件オリジナル・公式資料照合難易度
FSx for Windows File Serverを既存の自己管理ADへ参加させたい。ドメイン名と資格情報だけを入力すれば、VPCからADへの通信は不要という案の問題はどれか。
A
SMBの445番だけが通れば、DNSやKerberos等は常に不要である
ファイル共有だけでなく、名前解決や認証・管理の通信要件を確認する。
B
ADへ接続できなくてもローカルIAMユーザー名を同じにすればドメイン参加になる
IAMユーザーとADドメイン参加は別の識別・管理方式である。
C
DNS解決やドメインコントローラーへの必要ポート・経路・時刻などの前提を満たす必要がある★ 正解
AD参加には認証基盤との実通信が必要である。名前と資格情報だけで接続が代行されるわけではない。
D
AD参加はS3へのHTTPSだけで完結し、ADサーバーへ到達しない
FSxとADの間で必要な通信がある。
解説
AD参加には認証基盤との実通信が必要である。名前と資格情報だけで接続が代行されるわけではない。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。