5.3標準
同じVPC内のEC2から内部ALBへ接続できない。
ルートテーブル、Security Group、Network ACLのどこで経路が遮断されているかを変更せずに特定したい。
最も適切な診断機能はどれか。
× 不正解
VPC Reachability Analyzerで送信元から宛先までの経路と、到達性を妨げる設定を分析する。
詳細解説
誤りRoute 53 Resolverのクエリログだけを確認する
DNS問い合わせは確認できるが、SGやNACLを含むパケット経路の可否は示さない。
正しいVPC Reachability Analyzerで送信元と宛先の分析を実行する
設定済みのネットワークパスを分析し、到達可能性または遮断箇所の根拠を示せる。
誤りCloudTrailのConsoleLoginイベントを検索する
認証イベントの監査であり、VPC経路の分析ではない。
誤りS3 InventoryでENIのルートを一覧化する
S3オブジェクトの一覧機能であり、VPC到達性を判定しない。
公式資料で確認する
以下の項目を公式資料の記述と照合して確認します。
VPC Reachability Analyzer path analysisの公式説明を確認する。
確認できる内容
DNSログとネットワーク経路分析の役割を区別できる。
理解のポイント
- Reachability Analyzer
- ネットワークパス
- Network ACL
確認時の注意
- 確認環境: AWS公式SOA-C03試験ガイドとAWS公式ドキュメントの確認
- AWS公式SOA-C03試験ガイドと各サービスの公式ドキュメントを確認する。
基礎のおさらい
判断のポイント
正常時の設定だけでなく、失敗時の検知、通知、再試行、切り戻しまで確認する。
運用の確認
AWSマネージド機能と自作運用の境界、必要な権限、ログの保存先と保持期間を確認する。
問題IDAWS-SOA-145
確認環境AWS公式SOA-C03試験ガイドとAWS公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告