AWSへのネットワーク接続方式を選ぶ｜AWS認定 Foundational CLF-C02 試験オリジナル練習問題

3.5標準

オンプレミスとAWSを接続する。暗号化されたインターネット経由の接続と、専用線接続を比較する。

サービスの役割を対応付ける。

適切な組み合わせを2つ選べ。

ヒント1: ヒント

インターネット経由の暗号化トンネルと、専用ネットワーク接続の違いを確認する。

ヒント2: 用語の確認

要件に対応するAWSサービスの役割と、似たサービスとの境界を整理する。

詳細解説

正しいAWS Site-to-Site VPN — インターネット経由の暗号化接続

Site-to-Site VPNは暗号化トンネルを使ってオンプレミスとVPCを接続する。

正しいAWS Direct Connect — 専用ネットワーク接続

Direct ConnectはAWSへの専用ネットワーク接続を提供する。

誤りRoute 53 — 専用線接続

Route 53はDNSサービスで、専用線接続ではない。

誤りAmazon S3 — VPNトンネルの暗号化

S3はオブジェクトストレージで、VPN接続サービスではない。

一時的な検証環境で実行できる例です。

AWS Site-to-Site VPNとAWS Direct Connectの公式概要を確認する。

VPNとDirect Connectを接続方式の違いで説明できる。

基礎のおさらい

コスト、帯域、暗号化、予測可能性、冗長化の要件を比較して選ぶ。

サービス名だけでなく、データの種類、実行場所、運用責任、利用パターンを要件へ対応付ける。

問題IDAWS-CLF-295

確認環境AWS公式ネットワークサービスの確認

最終技術確認2026-08-20