ANS-C01 試験練習問題

Software-as-a-Service (SaaS) プロバイダーは、AWS クラウドの VPC 内の Amazon EC2 インスタンスでソリューションをホストします。プロバイダーの顧客もすべて、AWS クラウドに環境を持っています。
最近の設計会議で、顧客の IP アドレスがプロバイダーの AWS デプロイメントと重複していることが明らかになりました。お客様は、内部 IP アドレスを共有せず、インターネット経由でプロバイダーの SaaS サービスに接続したくないと述べています。
これらの要件を満たすソリューションの一部となる手順の組み合わせはどれですか? (2 つ選択してください。)

ネットワーク エンジニアは、AWS クラウドに移行する医療会社のワークロードのアーキテクチャを設計しています。オンプレミス環境との間で送受信されるすべてのデータは、転送中に暗号化する必要があります。また、トラフィックがクラウドから出てオンプレミス環境またはインターネットに送信される前に、すべてのトラフィックがクラウド内で検査される必要があります。
同社はワークロードのコンポーネントをインターネットに公開するため、患者は次のことを行うことができます。予約をする。アーキテクチャはこれらのコンポーネントを保護し、DDoS 攻撃から保護する必要があります。また、アーキテクチャは、DDoS イベント中にスケールアウトするサービスに対する経済的責任に対する保護も提供する必要があります。
ネットワーク エンジニアは、ワークロードのこれらすべての要件を満たすために、どの手順を組み合わせる必要がありますか? (3 つ選択してください。)

小売会社は AWS でサービスを実行しています。同社のアーキテクチャには、パブリック サブネットに Application Load Balancer (ALB) が含まれています。 ALB ターゲット グループは、プライベート サブネット内のバックエンド Amazon EC2 インスタンスにトラフィックを送信するように構成されています。これらのバックエンド EC2 インスタンスは、NAT ゲートウェイを使用して、インターネット経由で外部でホストされているサービスを呼び出すことができます。
同社は、NAT ゲートウェイの使用量が大幅に増加していることを請求書で認識しています。ネットワーク エンジニアは、この使用量増加の原因を突き止める必要があります。
ネットワーク エンジニアは、NAT ゲートウェイを通過するトラフィックを調査するためにどのオプションを使用できますか? (2 つ選択してください。)

ある銀行会社は、パブリック モバイル バンキング スタックを AWS 上で正常に運用しています。モバイル バンキング スタックは、プライベート サブネットとパブリック サブネットを含む VPC にデプロイされます。同社は IPv4 ネットワークを使用していますが、環境内で IPv6 を導入またはサポートしていません。同社はサードパーティ サービス プロバイダーの API を採用することを決定し、その API を既存の環境に統合する必要があります。サービス プロバイダーの API では、IPv6 を使用する必要があります。
ネットワーク エンジニアは、プライベート サブネットにデプロイされている既存のワークロードに対して IPv6 接続を有効にする必要があります。同社は、公共のインターネットからの IPv6 トラフィックを許可したくなく、会社のサーバーがすべての IPv6 接続を開始する必要があると義務付けています。ネットワーク エンジニアは、VPC とプライベート サブネットで IPv6 を有効にします。
これらの要件を満たすソリューションはどれですか?

ある会社が AWS Network Firewall ファイアウォールを VPC にデプロイしました。ネットワーク エンジニアは、ネットワーク ファイアウォールのフロー ログを会社の Amazon OpenSearch Service (Amazon Elasticsearch Service) クラスターにできるだけ短い時間で配信するソリューションを実装する必要があります。
これらの要件を満たすソリューションはどれですか?