AWS ソリューションアーキテクト プロフェッショナルハイブリッド通信の経路判定オリジナル・公式資料照合難易度
VPCにexample.comのPrivate Hosted Zoneを関連付けた。公開ゾーンにはwwwのAレコードがあるが、私設ゾーンにはない。VPC内からwww.example.comが引けない理由はどれか。
A
AレコードはPrivate Hosted Zoneでは利用できない
私設ゾーンでもAレコードは利用できる。レコードの不存在が問題である。
B
公開ゾーンのTTLだけを短縮し、私設ゾーンのレコードは置かない
一致する私設ゾーンのレコード欠落は、公開側のキャッシュ期限を変えても解消しない。
C
一致する私設ゾーンにレコードがない場合、公開ゾーンへ自動フォールバックせずNXDOMAINになる★ 正解
分割DNSでは、私設ゾーンが同名の公開レコードを隠す場合がある。必要な私設レコードやゾーンの分割方針を見直す。
D
私設ゾーンは公開ゾーンの欠けたレコードを必ず自動継承する
一致する私設ゾーンを選んだ後、公開ゾーンの内容で穴埋めはしない。
解説
分割DNSでは、私設ゾーンが同名の公開レコードを隠す場合がある。必要な私設レコードやゾーンの分割方針を見直す。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
TGWルートテーブルに、静的10.0.0.0/16→検査VPCと、伝播10.0.8.0/24→VPNがある。宛先10.0.8.9に対し、経路選択の最初の基準はどれか。
問題 2
既存Direct ConnectのPublic VIFでS3の公開エンドポイントへ接続している。今後、TGW配下の複数VPCのプライベートIPへ接続する。追加構成として適切なのはどれか。
問題 3
対応Direct Connect接続でMACsecを有効化した。オンプレミスのアプリからAWSのDBまで全区間のアプリ通信暗号化を保証する要件は、これだけで満たせるか。
問題 4
別リージョンのTGW同士のピアリングを承認したが、VPC間通信ができない。対向TGW配下の経路も自動伝播すると考えていた。必要な対応はどれか。