انتقل إلى المحتوى الرئيسي

اختبار التحقق - الوحدة 5

هذا الاختبار المكون من 30 سؤالًا يتيح لك التحقق من معرفتك بـ Amazon VPC قبل الانتقال إلى المختبر العملي.

السؤال 1​

ماذا تعني VPC في Amazon VPC؟

A) اتصال خاص افتراضي
B) سحابة خاصة افتراضية
C) سحابة عامة افتراضية
D) مجموعة محمية افتراضية

عرض الإجابة

الإجابة: B

VPC تعني سحابة خاصة افتراضية. إنها شبكة افتراضية معزولة منطقيًا في سحابة AWS، مخصصة لحسابك. لديك سيطرة كاملة على بيئة الشبكة: نطاق عناوين IP، الشبكات الفرعية، جداول التوجيه والبوابات.

السؤال 2​

ما هو نطاق CIDR الأقصى لـ VPC في AWS؟

A) /16 (65,536 عنوان)
B) /8 (16 مليون عنوان)
C) /24 (256 عنوان)
D) /28 (16 عنوان)

عرض الإجابة

الإجابة: A

يمكن أن يحتوي VPC على نطاق CIDR رئيسي بين /16 (65,536 عنوان) و /28 (16 عنوان). النطاق /16 هو الأكبر المسموح به. يمكن إضافة CIDR ثانوية تصل إلى 5 كتل لكل VPC.

السؤال 3​

ما هو نطاق CIDR الأدنى لـ VPC في AWS؟

A) /16
B) /24
C) /28 (16 عنوان)
D) /32

عرض الإجابة

الإجابة: C

النطاق الأدنى هو /28 الذي يوفر 16 عنوان IP. ومع ذلك، تحتفظ AWS بـ 5 عناوين لكل شبكة فرعية، لذا فإن /28 يوفر فقط 11 عنوانًا قابلاً للاستخدام. في الممارسة العملية، يوصى بنطاقات أكبر.

السؤال 4​

كم عدد عناوين IP التي تحتفظ بها AWS في كل شبكة فرعية؟

A) 3
B) 5
C) 10
D) 0

عرض الإجابة

الإجابة: B

تحتفظ AWS بـ 5 عناوين IP في كل شبكة فرعية: الأول (عنوان الشبكة)، الثاني (موجه VPC)، الثالث (DNS AWS)، الرابع (محجوز للمستقبل)، والأخير (البث). لذا فإن /24 يحتوي على 251 عنوانًا قابلاً للاستخدام، وليس 256.

السؤال 5​

ما هي الشبكة الفرعية العامة في AWS؟

A) شبكة فرعية يمكن الوصول إليها من الإنترنت بدون قيود
B) شبكة فرعية تحتوي جدول التوجيه الخاص بها على مسار إلى بوابة الإنترنت
C) شبكة فرعية بدون مجموعات أمان
D) شبكة فرعية في عدة مناطق توافر

عرض الإجابة

الإجابة: B

تعتبر الشبكة الفرعية عامة إذا كان لديها مسار في جدول التوجيه الخاص بها إلى بوابة الإنترنت (0.0.0.0/0 -> igw-xxx). يمكن أن تحتوي المثيلات في هذه الشبكة الفرعية على IP عام والتواصل مباشرة مع الإنترنت.

السؤال 6​

ما هي الشبكة الفرعية الخاصة؟

A) شبكة فرعية مشفرة
B) شبكة فرعية بدون مسار إلى بوابة الإنترنت
C) شبكة فرعية بكلمة مرور
D) شبكة فرعية بدون مثيلات

عرض الإجابة

الإجابة: B

الشبكة الفرعية الخاصة لا تحتوي على مسار إلى بوابة الإنترنت. لا يمكن الوصول إلى المثيلات مباشرة من الإنترنت. للوصول إلى الإنترنت (التحديثات، API)، تستخدم بوابة NAT الموجودة في شبكة فرعية عامة.

السؤال 7​

ما هي بوابة الإنترنت (IGW)؟

A) جدار ناري
B) مكون VPC يسمح بالاتصال بين VPC والإنترنت
C) خادم DNS
D) موزع تحميل

عرض الإجابة

الإجابة: B

بوابة الإنترنت هي مكون VPC قابل للتوسع أفقيًا، متكرر وعالي التوفر يسمح بالاتصال ثنائي الاتجاه بين المثيلات في VPC والإنترنت. يقوم بترجمة العنوان (NAT) للمثيلات ذات IP العام.

السؤال 8​

كم عدد بوابات الإنترنت التي يمكن إرفاقها بـ VPC؟

A) بقدر ما تريد
B) واحدة فقط
C) واحدة لكل شبكة فرعية
D) واحدة لكل منطقة توافر

عرض الإجابة

الإجابة: B

يمكن إرفاق بوابة إنترنت واحدة فقط بـ VPC. تم تصميم IGW ليكون عالي التوفر وقابل للتوسع، لذا فإن واحدة فقط تكفي لكل VPC. لا يوجد حد لعرض النطاق الترددي.

السؤال 9​

ما هي بوابة NAT؟

A) خدمة تسمح للمثيلات الخاصة بالوصول إلى الإنترنت دون أن تكون قابلة للوصول من الإنترنت
B) نوع من الشبكات الفرعية
C) جدار ناري
D) خدمة DNS

عرض الإجابة

الإجابة: A

تسمح بوابة NAT للمثيلات في الشبكات الفرعية الخاصة ببدء اتصالات صادرة إلى الإنترنت (للتحديثات، API الخارجية) مع حجب الاتصالات الواردة غير المطلوبة من الإنترنت.

السؤال 10​

في أي نوع من الشبكات الفرعية يجب وضع بوابة NAT؟

A) شبكة فرعية خاصة
B) شبكة فرعية عامة
C) أي شبكة
D) في VPC منفصل

عرض الإجابة

الإجابة: B

يجب وضع بوابة NAT في شبكة فرعية عامة لأنها تحتاج إلى مسار إلى بوابة الإنترنت لنقل الحركة إلى الإنترنت. تحتاج إلى IP مرن لتعمل.

السؤال 11​

ما هي Elastic IP؟

A) عنوان IP ديناميكي
B) عنوان IPv4 عام ثابت مخصص لحساب AWS الخاص بك
C) عنوان IP خاص
D) عنوان IPv6

عرض الإجابة

الإجابة: B

Elastic IP هو عنوان IPv4 عام ثابت يمكنك تخصيصه لحسابك وربطه بمثيل أو بوابة NAT. يبقى كما هو طالما لم تقم بتحريره، على عكس عناوين IP العامة الديناميكية.

السؤال 12​

متى يتم فرض رسوم على Elastic IP؟

A) أبدًا
B) دائمًا
C) عندما لا تكون مرتبطة بمثيل قيد التشغيل أو بوابة NAT
D) فقط في الشهر الأول

عرض الإجابة

الإجابة: C

Elastic IP مجانية عندما تكون مرتبطة بمثيل EC2 قيد التشغيل أو بوابة NAT. يتم فرض رسوم عليها عندما تكون مخصصة ولكن غير مرتبطة، أو مرتبطة بمثيل متوقف. تفرض AWS رسومًا على IP غير المستخدمة لتشجيع تحريرها.

السؤال 13​

ما هي جدول التوجيه (Route Table)؟

A) قائمة بخوادم DNS
B) مجموعة من القواعد التي تحدد إلى أين يتم توجيه حركة الشبكة
C) قائمة بمجموعات الأمان
D) سجل للاتصالات

عرض الإجابة

الإجابة: B

تحتوي جدول التوجيه على قواعد (مسارات) تحدد إلى أين يتم توجيه حركة المرور الصادرة من شبكة فرعية. يجب أن تكون كل شبكة فرعية مرتبطة بجدول توجيه واحد بالضبط. يمكن ربط جدول واحد بعدة شبكات فرعية.

السؤال 14​

أي مسار يسمح لشبكة فرعية بالوصول إلى الإنترنت عبر IGW؟

A) 0.0.0.0/0 -> local
B) 0.0.0.0/0 -> igw-xxx
C) 10.0.0.0/16 -> igw-xxx
D) 0.0.0.0/0 -> nat-xxx

عرض الإجابة

الإجابة: B

المسار 0.0.0.0/0 -> igw-xxx يعني "كل الحركة غير المحلية تذهب إلى بوابة الإنترنت". 0.0.0.0/0 يمثل جميع عناوين IP (الإنترنت). المسار "local" هو للحركة الداخلية في VPC.

السؤال 15​

أي مسار يسمح لشبكة فرعية خاصة بالوصول إلى الإنترنت عبر بوابة NAT؟

A) 0.0.0.0/0 -> local
B) 0.0.0.0/0 -> igw-xxx
C) 0.0.0.0/0 -> nat-xxx
D) 10.0.0.0/8 -> nat-xxx

عرض الإجابة

الإجابة: C

بالنسبة لشبكة فرعية خاصة، المسار 0.0.0.0/0 -> nat-xxx يوجه حركة الإنترنت إلى بوابة NAT. تقوم بوابة NAT بعد ذلك بنقلها إلى IGW. هذا يسمح بالوصول الصادر بدون وصول وارد مباشر.

السؤال 16​

ما هي المسار "local" في جدول التوجيه؟

A) مسار إلى localhost
B) مسار تلقائي يسمح بالاتصال داخل VPC
C) مسار إلى بوابة NAT
D) مسار اختياري

عرض الإجابة

الإجابة: B

المسار "local" (مثل: 10.0.0.0/16 -> local) يتم إنشاؤه تلقائيًا ولا يمكن حذفه. يسمح للموارد في VPC بالتواصل فيما بينها. كل الحركة الموجهة إلى CIDR الخاص بـ VPC تبقى داخل VPC.

السؤال 17​

ماذا يعني CIDR؟

A) توجيه نطاقات الإنترنت السحابية
B) توجيه بين النطاقات بدون فئات
C) سجل توزيع IP المركزي
D) مورد بيانات البنية التحتية السحابية

عرض الإجابة

الإجابة: B

CIDR تعني توجيه بين النطاقات بدون فئات. إنها طريقة لتخصيص عناوين IP والتوجيه التي تحل محل النظام القديم للفئات (A، B، C). تشير تدوين CIDR (مثل: 10.0.0.0/16) إلى عنوان الأساس وعدد البتات في القناع.

السؤال 18​

كم عدد عناوين IP يحتوي عليها كتلة /24؟

A) 24
B) 128
C) 256
D) 512

عرض الإجابة

الإجابة: C

/24 يحتوي على 32-24=8 بتات للمضيفين، أي 2^8 = 256 عنوانًا. مع 5 عناوين محجوزة من قبل AWS، هذا يعطي 251 عنوانًا قابلاً للاستخدام. /24 هو حجم شائع للشبكات الفرعية.

السؤال 19​

كم عدد عناوين IP يحتوي عليها كتلة /16؟

A) 256
B) 1,024
C) 65,536
D) 16,384

عرض الإجابة

الإجابة: C

/16 يحتوي على 32-16=16 بتات للمضيفين، أي 2^16 = 65,536 عنوانًا. هذا هو الحجم الأقصى لـ VPC في AWS. يمكن تقسيم /16 إلى 256 شبكة فرعية /24.

السؤال 20​

ما هو نطاق عناوين IP المحجوزة للشبكات الخاصة (RFC 1918)؟

A) 10.0.0.0/8، 172.16.0.0/12، 192.168.0.0/16
B) فقط 192.168.0.0/16
C) 0.0.0.0/0
D) 8.8.8.0/24

عرض الإجابة

الإجابة: A

النطاقات الثلاثة RFC 1918 للشبكات الخاصة هي: 10.0.0.0/8 (10.0.0.0 - 10.255.255.255)، 172.16.0.0/12 (172.16.0.0 - 172.31.255.255)، و 192.168.0.0/16 (192.168.0.0 - 192.168.255.255). هذه العناوين غير قابلة للتوجيه على الإنترنت العام.

السؤال 21​

هل يمكن أن يمتد VPC عبر عدة مناطق توافر؟

A) لا، VPC محدود بمنطقة توافر واحدة
B) نعم، يمكن أن يمتد VPC عبر جميع مناطق التوافر في منطقة واحدة
C) نعم، يمكن أن يمتد VPC عبر عدة مناطق
D) لا، يجب أن يكون هناك VPC لكل منطقة توافر

عرض الإجابة

الإجابة: B

يمتد VPC عبر جميع مناطق التوافر في منطقة واحدة. ومع ذلك، كل شبكة فرعية محدودة بمنطقة توافر واحدة. للحصول على توفر عالي، قم بإنشاء شبكات فرعية في عدة مناطق توافر في نفس VPC.

السؤال 22​

هل يمكن أن تمتد شبكة فرعية عبر عدة مناطق توافر؟

A) نعم
B) لا، الشبكة الفرعية محدودة بمنطقة توافر واحدة
C) فقط الشبكات الفرعية العامة
D) فقط الشبكات الفرعية الخاصة

عرض الإجابة

الإجابة: B

الشبكة الفرعية دائمًا محدودة بمنطقة توافر واحدة. للحصول على موارد في عدة مناطق توافر، قم بإنشاء شبكة فرعية في كل منطقة توافر. هذه ممارسة جيدة للحصول على توفر عالي.

السؤال 23​

ما هو VPC الافتراضي؟

A) VPC يجب عليك إنشاؤه يدويًا
B) VPC يتم إنشاؤه تلقائيًا بواسطة AWS في كل منطقة مع شبكات فرعية عامة
C) VPC بدون بوابة إنترنت
D) VPC مميز مدفوع

عرض الإجابة

الإجابة: B

AWS تنشئ تلقائيًا VPC افتراضي في كل منطقة للحسابات الجديدة. يتضمن شبكة فرعية عامة لكل منطقة توافر، بوابة إنترنت مرفقة، جدول توجيه مع مسار إلى بوابة الإنترنت، والمثيلات التي يتم إطلاقها فيه تحصل على IP عام تلقائيًا.

السؤال 24​

هل يمكن حذف VPC الافتراضي؟

A) لا، هذا مستحيل
B) نعم، ويمكن إعادة إنشائه عبر وحدة التحكم
C) نعم، ولكن هذا لا رجعة فيه
D) فقط عبر دعم AWS

عرض الإجابة

الإجابة: B

يمكن حذف VPC الافتراضي. إذا لزم الأمر، يمكن إعادة إنشائه عبر وحدة التحكم AWS أو CLI باستخدام الأمر aws ec2 create-default-vpc. ومع ذلك، غالبًا ما يكون من الأفضل إنشاء VPC مخصص للإنتاج.

السؤال 25​

ما هو أمر AWS CLI لإنشاء VPC؟

A) aws vpc create --cidr 10.0.0.0/16
B) aws ec2 create-vpc --cidr-block 10.0.0.0/16
C) aws network create-vpc --cidr 10.0.0.0/16
D) aws ec2 new-vpc --cidr 10.0.0.0/16

عرض الإجابة

الإجابة: B

الأمر هو aws ec2 create-vpc --cidr-block 10.0.0.0/16. يتم إدارة موارد VPC عبر أوامر EC2 في API AWS. يمكن إضافة --tag-specifications لتسمية VPC عند الإنشاء.

السؤال 26​

ما هو أمر AWS CLI لإنشاء شبكة فرعية؟

A) aws ec2 create-subnet --vpc-id vpc-xxx --cidr-block 10.0.1.0/24
B) aws vpc create-subnet --cidr 10.0.1.0/24
C) aws network add-subnet --vpc vpc-xxx
D) aws ec2 new-subnet --vpc vpc-xxx

عرض الإجابة

الإجابة: A

الأمر هو aws ec2 create-subnet --vpc-id vpc-xxx --cidr-block 10.0.1.0/24. يمكن تحديد منطقة التوافر باستخدام --availability-zone. يجب أن يكون CIDR للشبكة الفرعية مجموعة فرعية من CIDR لـ VPC.

السؤال 27​

لماذا يُوصى بتخطيط نطاقات CIDR قبل إنشاء VPC؟

A) لأسباب أمنية
B) لتجنب التداخل مع VPC أخرى أو شبكات محلية عند الاتصالات المستقبلية
C) لأنه إلزامي
D) لتقليل التكاليف

عرض الإجابة

الإجابة: B

تخطيط CIDR يتجنب التداخل في عناوين IP الذي قد يمنع peering VPC أو اتصالات VPN مع الشبكات المحلية. بمجرد إنشاء VPC، لا يمكن تعديل CIDR الرئيسي. خطط للاحتياجات المستقبلية.

السؤال 28​

ما هو VPC Peering؟

A) اتصال بين اثنين من VPC يسمح بتوجيه حركة المرور الخاصة
B) نوع من الشبكات الفرعية
C) اتصال بالإنترنت
D) خدمة DNS

عرض الإجابة

الإجابة: A

VPC Peering هو اتصال شبكي بين اثنين من VPC يسمح بتوجيه حركة المرور بينهما باستخدام عناوين IP الخاصة. يمكن أن تكون VPC في نفس الحساب، حسابات مختلفة، أو حتى مناطق مختلفة.

السؤال 29​

هل VPC Peering متعدي؟

A) نعم، تمر الحركة تلقائيًا بين جميع VPC المتصلة
B) لا، يجب إنشاء اتصال peering صريح بين كل زوج من VPC
C) فقط في نفس المنطقة
D) فقط للشبكات الفرعية العامة

عرض الإجابة

الإجابة: B

VPC Peering ليس متعديًا. إذا كان VPC-A متصلًا بـ VPC-B، و VPC-B بـ VPC-C، فلا يمكن للحركة المرور الانتقال من VPC-A إلى VPC-C عبر VPC-B. يجب أن يكون هناك اتصال peering مباشر A-C لكي يتواصلوا.

السؤال 30​

ما الفرق بين VPC endpoint من نوع Gateway ونوع Interface؟

A) لا يوجد فرق
B) Gateway هو لـ S3 وDynamoDB (مجاني)، Interface هو للخدمات الأخرى (مدفوع)
C) Interface أسرع
D) Gateway يتطلب بوابة NAT

عرض الإجابة

الإجابة: B

نقاط النهاية Gateway (مجانية) هي فقط لـ S3 وDynamoDB، يتم إضافتها كمسار في جدول التوجيه. نقاط النهاية Interface (مدفوعة) تستخدم ENI مع IP خاص وتعمل مع معظم خدمات AWS. تتيح الوصول إلى خدمات AWS دون المرور عبر الإنترنت.

النتيجة​

احسب إجاباتك الصحيحة:

  • 27-30: ممتاز - أنت تتقن مفاهيم VPC
  • 22-26: جيد - بعض النقاط تحتاج إلى مراجعة
  • 17-21: متوسط - أعد قراءة الدورة قبل المختبر
  • أقل من 17: غير كافٍ - أعد الدورة من البداية

انتقل إلى مختبر مخطط VPC بمجرد أن تحصل على 22 إجابة صحيحة على الأقل.