試験概要 ANS-C01 は「AWS Certified Advanced Networking – Specialty」の認定試験です。試験形式、時間、対応言語は以下をご確認ください。最新の出題範囲や受験条件は公式サイトをご参照ください。
AWS が発表した最終受験日は2026年12月31日です。
試験コード ANS-C01
公式の試験・資格名 AWS Certified Advanced Networking – Specialty
試験形式 Single-answer and multiple-response 問
試験時間 170 分
公式試験の問題数 65 問
受験可能な言語 英語、日本語、韓国語、簡体字中国語 公式試験の対応言語と練習問題ファイルの言語は異なります。試験の版と言語は公式の予約ページでご確認ください。
公式情報： 公式サイト
購入前にお試し 最初の 20 問を無料プレビュー 全 291 問
題庫の元の順序で表示します。回答欄を開くと、正解と収録されている解説を確認できます。
問題の言語：日本語。問題文・選択肢・正解・解説は元の題庫の言語で表示します。
免責事項：ExamPico の問題はすべてインターネット上の情報を整理したもので、学習参考用として提供しています。
問題 16 Question#16Topic1
ある企業は、NAT ゲートウェイを使用して、us-west-2 リージョンの VPC 内のプライベート サブネットへのインターネット接続を許可しています。セキュリティ監査の後、会社は NAT ゲートウェイを削除する必要があります。
A.EnableDnsHostnames VPC 属性とenableDnsSupport VPC 属性を true に設定して、VPC でプライベート DNS が有効になっていることを検証します。
B.ポート 443 で TCP プロトコルを使用して宛先 0.0.0.0/0 への送信トラフィックを許可するエントリを含む新しいセキュリティ グループを作成します。
C.プライベート サブネットの IP プレフィックスからポート 443 で TCP プロトコルを使用する受信トラフィックを許可するエントリを含む新しいセキュリティ グループを作成します。
D.VPC 内に次のインターフェイス VPC エンドポイントを作成します: com.amazonaws.us-west-2.logs および com.amazonaws.us-west-2.monitoring。新しいセキュリティ グループをエンドポイント ネットワーク インターフェイスに関連付けます。
E.VPC 内に次のインターフェイス VPC エンドポイントを作成します: com.amazonaws.us-west-2.cloudwatch。新しいセキュリティ グループをエンドポイント ネットワーク インターフェイスに関連付けます。
F.VPC エンドポイントまたは複数のエンドポイントを、プライベート サブネットが使用するルート テーブルに関連付けます。
正解と解説を表示 正解 ACD
解説 インターフェイス VPC エンドポイントは、NAT ゲートウェイを必要とせずに、CloudWatch への信頼性とスケーラブルな接続を提供します。 https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/cloudwatch-and-interface-VPC.html https://docs.aws.amazon.com/vpc/latest/privatelink/aws-services-privatelinksupport.html プライベート DNS を使用するには、VPC の DNS ホスト名と DNS 解決を有効にする必要があります。インターフェイスエンドポイントのセキュリティグループは、エンドポイントネットワークインターフェイスと、サービスと通信する必要がある VPC 内のリソースとの間の通信を許可する必要があります。 https://docs.aws.amazon.com/vpc/latest/privatelink/create-interface-endpoint.html
問題 17 Question#17Topic1
国際企業が津波に関する早期警告を提供しています。同社は、IoT デバイスを使用して世界中の海の波を監視することを計画しています。 IoT デバイスによって収集されたデータは、できるだけ早く AWS 上の企業のインフラストラクチャに到達する必要があります。同社は世界中で 3 つのオペレーション センターを使用しています。各オペレーション センターは、独自の AWS Direct Connect 接続を通じて AWS に接続されます。各オペレーション センターは、少なくとも 2 つの上流インターネット サービス プロバイダーを通じてインターネットに接続されています。
A.オリジンフェイルオーバーを使用して Amazon CloudFront ディストリビューションをセットアップします。ソリューションがデプロイされるリージョンごとに起点グループを作成します。
B.Route 53 レイテンシーベースのルーティングを設定します。レイテンシのエイリアス レコードを追加します。レイテンシ エイリアス レコードの場合、[ターゲットの健全性の評価] の値を [はい] に設定します。
C.AWS Global Accelerator でアクセラレータをセットアップします。地域のエンドポイント グループとヘルス チェックを構成します。
D.Bring Your Own IP (BYOIP) アドレスを設定します。ソリューションがデプロイされている各リージョンに同じ PI アドレスを使用します。
正解を表示 問題 18 Question#18Topic1
ある企業は、重要なワークロードをオンプレミスのデータセンターから Amazon EC2 インスタンスに移行することを計画しています。このプランには、オンプレミスのデータセンターからトランジットゲートウェイに接続された VPC への新しい 10 Gbps AWS Direct Connect 専用接続が含まれています。移行は、オンプレミスのデータセンターと AWS クラウド間の暗号化されたパスを介して行われる必要があります。
A.Direct Connect 接続でパブリック VIF を構成します。トランジット ゲートウェイへの AWS サイト間 VPN 接続を VPN アタッチメントとして設定します。
B.Direct Connect 接続でトランジット VIF を構成します。サードパーティの VPN ソフトウェアを実行している EC2 インスタンスへの IPsec VPN 接続を設定します。
C.Direct Connect 接続用に MACsec を構成します。トランジット ゲートウェイに関連付けられている Direct Connect ゲートウェイにトランジット VIF を構成します。
D.Direct Connect 接続でパブリック VIF を構成します。トランジットゲートウェイへの 2 つの AWS Site-to-Site VPN 接続を構成します。等コスト マルチパス (ECMP) ルーティングを有効にします。
正解と解説を表示 正解 C
解説 https://docs.aws.amazon.com/directconnect/latest/UserGuide/MACsec.html
問題 19 Question#19Topic1
ネットワーク エンジニアは、ルート テーブルに仮想プライベート ゲートウェイ、カスタマー ゲートウェイ、VPN 接続、静的ルートを作成できる AWS CloudFormation テンプレートを開発する必要があります。ネットワーク エンジニアは、テンプレートのテスト中に、CloudFormation テンプレートでエラーが発生し、ロールバックしていることに気づきました。
A.CloudFormation テンプレートでのリソース作成の順序を変更します。
B.仮想プライベート ゲートウェイのリソース宣言に dependsOn 属性を追加します。ルートテーブルエントリリソースを指定します。
C.仮想プライベートゲートウェイの作成を待機する待機条件をテンプレートに追加します。
D.ルート テーブル エントリのリソース宣言に dependsOn 属性を追加します。仮想プライベートゲートウェイリソースを指定します。
正解を表示 問題 20 Question#20Topic1
ある企業は、マルチサイトのハイブリッド インフラストラクチャを通じて IT サービスを運用しています。同社は、us-east-1 リージョンと eu-west-2 リージョンの AWS にリソースをデプロイしています。同社はまた、米国 (US) と英国 (UK) にある自社のデータ センターにもリソースを展開しています。両方の AWS リージョンで、同社はトランジット ゲートウェイを使用して 15 の VPC を相互に接続しています。同社は、2 つのトランジット ゲートウェイ間にトランジット ゲートウェイ ピアリング接続を作成しました。 VPC CIDR ブロックは、相互に重複したり、データセンター内で使用される IP アドレスと重複したりすることはありません。 VPC CIDR プレフィックスは、地域レベルまたは会社の AWS 環境全体で集約することもできます。
A.ローカル Direct Connect 接続を通じてアドバタイズされたサブネットのリストからすべての VPC CIDR プレフィックスを削除します。会社の AWS 環境全体の集約ルートを、ローカル Direct Connect 接続を通じてアドバタイズされるサブネットのリストに追加します。
B.他のリージョン VPC およびローカル VPC CIDR ブロックからの CIDR プレフィックスを、ローカル Direct Connect 接続を通じてアドバタイズされたサブネットのリストに追加します。受信した BGP コミュニティに基づいてルーティングを決定するようにデータセンター ルーターを構成します。
C.他のリージョンとローカル VPC CIDR ブロックの集約 IP プレフィックスを、ローカル Direct Connect 接続を通じてアドバタイズされるサブネットのリストに追加します。
D.会社の AWS 環境全体の集約 IP プレフィックスとローカル VPC CIDR ブロックを、ローカル Direct Connect 接続を通じてアドバタイズされるサブネットのリストに追加します。
E.ローカル Direct Connect 接続を通じてアドバタイズされたサブネットのリストからすべての VPC CIDR プレフィックスを削除します。両方の地域集約 IP プレフィックスを、ネットワークの両側の Direct Connect 接続を通じてアドバタイズされるサブネットのリストに追加します。受信した BGP コミュニティに基づいてルーティングを決定するようにデータセンター ルーターを構成します。
正解と解説を表示 正解 CD
解説 C. これにより、BGP アドバタイズメントには、他のリージョンの集約 IP プレフィックスとローカル VPC の特定の CIDR ブロックの両方が確実に含まれるようになります。これは、最適なルーティングを確保し、リージョン間のデータ転送中に接続を維持するのに役立ちます。 D. このアプローチにより、BGP アドバタイズメントには、AWS 環境全体の集約 IP プレフィックスとローカル VPC の特定の CIDR ブロックの両方が含まれるようになります。これにより、AWS 環境のより包括的なビューが提供され、データセンターのルーターが受信した BGP アドバタイズメントに基づいてルーティングを決定できるようになります。これらの変更を組み合わせることで、ネットワークが正常に動作しているときに元のトラフィック ルーティングの目標を尊重しながら、リージョン間のデータ転送中に最適なルーティングとフォールト トレランスを可能にするセットアップを作成できます。
ダウンロードと個人利用 この試験の練習問題を、1・3・6・12か月のダウンロード期間で個別に購入できます。 お支払い確認後、作成状況がマイライブラリに表示されます。PDF の準備完了時にメールでお知らせします。 期間内は再ダウンロードできます。期限後は新しい期間をご購入ください。 PDF は個人学習専用です。転売や公開共有は禁止されています。 期限後も端末に保存済みのファイルを遠隔で削除することはありません。 資格試験の選び方