SAAセキュアなアーキテクチャの設計

オンプレミスのネットワークからAWS VPC内のプライベートサブネットにあるリソースに、インターネットを経由せずに安定した帯域幅で接続する必要があります。どのサービスを使用すべきですか?

A
AWS Site-to-Site VPN
VPN はインターネットを経由するため、パフォーマンスが不安定になる可能性があります。
B
Amazon Route 53
DNS サービスであり、ネットワーク接続自体を提供するものではありません。
C
AWS Direct Connect
✓ 正解
AWS Direct Connect がオンプレミスからAWSへの専用ネットワーク接続を提供し、インターネットをバイパスして一貫したネットワークパフォーマンスと高セキュリティを実現するためです。
D
AWS Transit Gateway
複数の VPC やネットワークをハブとして接続するサービスであり、物理的な専用線接続を直接提供するものではありません。

解説

AWS Direct Connect がオンプレミスからAWSへの専用ネットワーク接続を提供し、インターネットをバイパスして一貫したネットワークパフォーマンスと高セキュリティを実現するためです。 選択肢A の VPN はインターネットを経由するため、パフォーマンスが不安定になる可能性があります。 選択肢B は DNS サービスであり、ネットワーク接続自体を提供するものではありません。 選択肢D は複数の VPC やネットワークをハブとして接続するサービスであり、物理的な専用線接続を直接提供するものではありません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでSAAを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
SAA の問題一覧に戻る