CLFクラウドのテクノロジーとサービス

ある金融機関は、オンプレミスのデータセンターとAWSクラウドを接続する必要があります。セキュリティポリシーとコンプライアンス要件により、「公共インターネットを一切経由せず、一貫した専用帯域幅と低レイテンシーを確保した通信」が必須とされています。この要件に最も適したAWSサービスはどれですか?

A
AWS Site-to-Site VPN
暗号化されたIPsecトンネルを使い、オンプレミスとVPCを接続しますが、通信は公共インターネットを経由するため、帯域幅が変動しやすく「インターネット非経由」という要件を満たしません。
B
AWS Direct Connect
✓ 正解
AWS Direct Connectは、オンプレミスのデータセンターとAWSを物理的な専用回線(インターネット非経由)で接続するサービスです。帯域幅の変動がなく、安定した低レイテンシー通信を提供できるため、金融・医療など厳格なコンプライアンス要件を持つ業界に適しています。
C
AWS PrivateLink
VPCエンドポイントを介して、AWSサービスや他のVPC上のサービスにプライベートにアクセスするための仕組みですが、オンプレミスと専用回線でAWS全体を接続するものではありません。
D
Amazon VPC ピアリング
2つのVPC同士をプライベートにルーティングで接続する機能ですが、オンプレミスのデータセンターとAWSを接続する用途には使用しません。

解説

正解: AWS Direct Connect。 AWS Direct Connectは、オンプレミスのデータセンターとAWSを物理的な専用回線(インターネット非経由)で接続するサービスです。帯域幅の変動がなく、安定した低レイテンシー通信を提供できるため、金融・医療など厳格なコンプライアンス要件を持つ業界に適しています。 選択肢Aは暗号化されたIPsecトンネルを使い、オンプレミスとVPCを接続しますが、通信は公共インターネットを経由するため、帯域幅が変動しやすく「インターネット非経由」という要件を満たしません。 選択肢Cは、VPCエンドポイントを介して、AWSサービスや他のVPC上のサービスにプライベートにアクセスするための仕組みですが、オンプレミスと専用回線でAWS全体を接続するものではありません。 選択肢Dは、2つのVPC同士をプライベートにルーティングで接続する機能ですが、オンプレミスのデータセンターとAWSを接続する用途には使用しません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでCLFを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
CLF の問題一覧に戻る