メインコンテンツへスキップ
⚡
Exam-Era
弾力性に優れたアーキテクチャの設計
AWS SAA (SAA-C03) 過去問・解説

セキュリティ要件が厳しいPCI-DSS準拠のeコマース環境において、サードパーティ製セキュリティアプライアンスをインラインでスケールさせる必要があります。Gateway Load Balancer(GWLB)を導入してアプライアンスの負荷分散と自動スケーリングを実現し、バックエンドアプリケーションへのトラフィック配信はApplication Load Balancer(ALB)経由で行います。弾力性とセキュリティ要件を満たすトラフィックフローとして、最も適切な構成はどれですか?

Aインターネット → Gateway Load Balancer(アプライアンスのAuto Scaling Group) → Application Load Balancer → バックエンドサービス
正解 ⭕
⭕
【正解の理由】【正解】GWLBを最前段(インライン検査用)に配置してアプライアンスのAuto Scaling Groupで検査を実施し、その後にALBでアプリケーション層のルーティングを行ってバックエンドへ届ける構成が要件を完全に満たします。
Bインターネット → Application Load Balancer → Gateway Load Balancer(アプライアンスのAuto Scaling Group) → バックエンドサービス
誤答
Cインターネット → Network Load Balancer → Gateway Load Balancer(アプライアンスのAuto Scaling Group) → バックエンドサービス
誤答
Dインターネット → Amazon CloudFront → Application Load Balancer(アプライアンスのAuto Scaling Group) → バックエンドサービス
誤答

🎯正解の決め手・公式要点まとめ

Gateway Load Balancer(GWLB)は、サードパーティ製のセキュリティアプライアンス群(ファイアウォール、侵入検知・防止システムなど)のフリートを透過的にスケールおよび管理するためのレイヤー3/4ロードバランサーです。 インライン検査を実現する場合、着信トラフィックはまずGWLBエンドポイントを経由してGWLBの背後にあるアプライアンスのAuto Scaling Groupへ送られ、パケット検査が行われます。検査を通過したトラフィックがApplication Load Balancer(ALB)へ転送され、レイヤー7のルーティングルールに基づいてバックエンドアプリケーションに安全に配信されます。

⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由

この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...

💡 似た概念との決定的な違い

実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...

🔒

「誤答トラップ解説」&「全選択肢の個別解説」はPRO会員限定

月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料(1日100円学習割)になる逆算サブスク。

アプリで演習を始める(全問解放) ➜

💬ディスカッション・質問スレッド (0)

疑問や改善要望を投稿しよう
スレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。

📚 同分野(弾力性に優れたアーキテクチャの設計)の類似問題

地理的近接を利用してトラフィックをリージョン間で最適化したい。発信元の地理的位置に基づき最も近いエンドポイントへ誘導するだけでなく、特定のリージョンへトラフィックを bias して増減させたいケースもある。この要件を満たす Route 53 のルーティングポリシーはどれか?

解説を見る →

ある企業が、ウェブアプリケーションのトラフィックが急増することを予測しています。このアプリケーションは、AWS上でホストされており、Auto Scalingを使用してEC2インスタンスの数を動的に調整しています。企業は、トラフィックの急増に対応するために、最も効果的な方法を選択したいと考えています。どの選択肢が最も適切ですか?

解説を見る →

企業は、EC2インスタンスを使用してウェブアプリケーションをホストしています。アプリケーションは、ユーザーのトラフィックが変動するため、可用性を高める必要があります。どのアプローチが最も効果的ですか?

解説を見る →

グローバルに展開するWebアプリケーションで、低レイテンシーな読み取りと高可用性・耐障害性(DR)を両立させるデータベース設計を検討しています。ワークロードはリレーショナルデータベースを前提としており、us-east-1をプライマリリージョンとし、eu-west-1へ1秒未満のレイテンシーでストレージレベルの高速レプリケーションを実現する、最も適切なアーキテクチャはどれですか。

解説を見る →