AWS認定資格 無料問題集
解答・解説
第19問 AWS Shield が実行されるロケーション
AWSから提供されているマネージド型のDDoS保護サービスとして AWS Shield がありますが、この AWS Shield が実行されるグローバルインフラストラクチャを選択してください。
（問題ID：CLF202C019）
解答
正しい解答：Ａ. エッジロケーション
URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。
徹底解説
DDoS保護サービスである AWS Shield が実行されるグローバルインフラストラクチャは、エッジロケーションです。AWS Shield は、WebアプリケーションへのSYN Flood、UDP Floodや反射攻撃といったDDoS攻撃に対する緩和対策を提供するマネージド型のサービスです。保護対象のサービスは、下図に示す通り、Amazon CloudFront や、Amazon Route 53、AWS Global Accelerator などであり、世界中に展開されたエッジロケーションで実行されているサービスです。大規模な攻撃を効率的に緩和するため、トラフィックが最初に到達する地点で防御を実施する仕組みとなっています。こうした分散型の防御により、攻撃の影響を局所化して緩和することができるため、全体のサービス品質を保つことが可能となっています。この図に記載されたサービスは、いずれもエッジロケーションで提供されていることを押さえておきましょう。
その他の選択肢である異なるアベイラビリティゾーン（AZ）間、各リージョン、および、VPCの境界は、AWS Shield が実行されるグローバルインフラストラクチャではありません。地域を物理的なロケーションに分割する単位をリージョンと呼びます。各リージョンはそれぞれ独立した領域ですが、隣接リージョン間は専用ネットワークで接続されており、一部の地域間を除いてクロスリージョンでの連携が可能です。AZは各リージョンの中に自立して設置されているデータセンター群です。各AZは、それぞれ1つ以上のデータセンターから構成されています。Amazon VPC（Virtual Private Cloud）は、AWSクラウドの仮想ネットワーク空間（論理的に分離されたプライベートなネットワーク構成の領域）を提供するサービスです。
問題掲載日：2023-09-30
Information
What's New
- 2026/4/19 問題ID: CLF201C054 コスト最適化の構成要素に関する問題を追加しました。
- 2026/4/19 問題ID: CLF202C053 AWSサービスに対する最終アクセス情報の取得に関する問題を加筆・修正しました。
- 2026/4/18 問題ID: CLF202C052 Amazon EC2 インスタンスに対するアクティビティの確認に関する問題を加筆・修正しました。
- 2026/4/16 問題ID: CLF203C053 ブラウザベースのCLI実行環境に関する問題を加筆・修正しました。
- 2026/4/15 問題ID: CLF301S022 インターネットからのVPCアクセスに対する制御に関する問題を加筆・修正しました。
Reference Books
図解即戦力 AWS のしくみと技術がこれ1冊でしっかりわかる教科書［改訂2版］
これからIT業界に転職することを考えている方やエンジニア1年生の方などで、緑のテキストが少し難しく感じる人にお薦めの1冊です。AWSのしくみや技術をわかりやすく解説する図解本となっています。さらに、2025年4月21日に頁数を大幅に増やして、よりたくさんのサービスをフルカラーの図解で解説する第2版がリリースされました。これからの購入を検討されている方はこちらを確認ください。
一夜漬け AWS認定 クラウドプラクティショナー［C02対応］ 直前対策テキスト
必要最小限の内容を、効率よく学習できる構成となっており、忙しい社会人にもお薦め！模擬試験1回分付きで、試験直前の総仕上げにぴったりの1冊です。実は、本サイトの管理者も前版ですが直前対策に利用しました！