理解確認：ハイブリッドDNSとRoute 53 Resolver

オンプレミスからapp.aws.internalというAWSプライベートDNS名を解決したい。最も適切なのはどれか。

Amazon EC2からdb.corp.internalというオンプレミスDNS名を解決したい。最も適切なのはどれか。

オンプレミスDNSからAWSのaws.internalを条件付き転送する。転送先として適切なのはどれか。

アウトバウンドエンドポイントを作成したが、EC2からcorp.internalへのDNSクエリがオンプレミスへ送信されない。ネットワーク到達性は正常である。最も確認すべきものはどれか。

次のResolver ルールがある。
example.com → DNS-A
dev.example.com → DNS-B

api.dev.example.comはどこへ送信されるか。

同じVPCにexample.comのプライベートホストゾーンと、example.com → オンプレミスDNSのResolver ルールが存在する。app.example.comのクエリで優先されるのはどれか。

VPCにはexample.comのプライベートホストゾーンが関連付けられているが、api.example.comのレコードが存在しない。通常の動作はどれか。

本番環境のRoute 53 Resolver エンドポイント設計について正しいものを3つ選択してください。

AWSからオンプレミスDNSへ転送するResolver ルールは正しいが、DNSクエリが到達しない。オンプレミスDNS自体は正常である。次に確認すべきものとして最も適切なのはどれか。

40 AWSアカウントの多数VPCから、同じcorp.internalを中央オンプレミスDNSへ転送したい。運用箇所を抑える設計として有力なものを3つ選択してください。

AWSでは. → オンプレミスDNS、オンプレミスでは. → AWS側インバウンドエンドポイントを設定している。最も大きな設計上の問題はどれか。

プライベートホストゾーン app.internal をVPC-Aへ関連付けた。VPC-Bには関連付けていない。基本的な名前解決範囲として最も適切な説明はどれか。

Route 53 Resolver ルールタイプについて正しいものを3つ選択してください。

Route 53 Resolver エンドポイントでDNS クエリを暗号化したHTTPS セッションとして送受信する現在利用可能なプロトコル選択肢はどれか。