CLFセキュリティとコンプライアンス

あるEコマース企業がAWSで重要なWebアプリケーションを運用しています。DDoS攻撃に対して、専門のDDoSレスポンスチーム(DRT)への24時間アクセスと、攻撃による異常なAWS費用増加の払い戻し保護を得たいと考えています。最も適切なサービス・プランはどれですか?

A
AWS Shield Standard
すべてのAWSユーザーに自動で無料提供される基本的なDDoS保護サービスです。DDoSレスポンスチーム(DRT)への直接アクセスや、攻撃による費用増加の払い戻し保護は含まれません。
B
AWS Shield Advanced
✓ 正解
Shield Standardの基本保護に加え、DDoSレスポンスチーム(DRT)への24時間アクセス、攻撃による費用増加の払い戻し保護、リアルタイムの攻撃可視性ダッシュボードを提供する有料オプションです。
C
AWS WAF
WebアプリケーションをSQLインジェクションやXSSなどのアプリケーション層攻撃から保護するファイアウォールサービスです。DDoSレスポンスチームへのアクセスや費用増加の払い戻し保護機能は持ちません。
D
AWS Firewall Manager
複数のAWSアカウントにわたるWAFルール・Shield設定・セキュリティグループを一元的に管理・適用するサービスです。DDoSレスポンスチームへのアクセスや費用払い戻し保護機能は含まれません。

解説

AWS Shield Advancedは、無料のShield Standardに加えて高度なDDoS保護機能を提供する有料オプションです。主な追加機能は以下の通りです。 ・24時間365日のDDoSレスポンスチーム(DRT)への直接アクセス ・DDoS攻撃による異常なAWS使用料増加の払い戻し保護 ・リアルタイムの攻撃可視性と詳細な診断レポート ・AWS WAFとの統合によるアプリケーション層攻撃への自動対応 選択肢AのAWS Shield Standardは、すべてのAWSユーザーに無料で自動適用される基本的なDDoS保護です。DRTアクセスや費用払い戻し保護は含まれません。 選択肢CのAWS WAFは、SQLインジェクション・XSSなどWebアプリケーション層攻撃をフィルタリングするサービスです。DDoSレスポンスチームへのアクセスや費用保護機能はありません。 選択肢DのAWS Firewall Managerは、複数アカウントにわたるWAF・Shield・セキュリティグループのポリシーを一元管理するサービスです。DRTアクセスや費用払い戻し機能は提供していません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでCLFを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
CLF の問題一覧に戻る