解説

AWS Firewall Managerは、AWS Organizationsと統合して組織全体にわたるファイアウォールセキュリティポリシーを一元管理するサービスです。AWS WAFのルール・AWS ShieldのDDoS保護・AWS Network Firewall・セキュリティグループのポリシーを、組織内のすべてのアカウントおよびリソースに自動的に展開・適用できます。新規アカウントが追加された場合も自動的にポリシーが適用されます。 選択肢AのAWS Network Firewallは個々のVPC内でステートフルなネットワークパケットフィルタリングを提供するサービスです。単一アカウントのVPCトラフィック制御には有効ですが、複数アカウントへのWAF/Shieldポリシーの一元展開には使用できません。 選択肢BのAWS Security Hubは各AWSセキュリティサービスの検出結果を集約・可視化するサービスですが、WAFルールやShieldポリシーを他アカウントへ展開・管理する機能は持ちません。 選択肢CのAWS WAFは個々のリソース（ALB・CloudFront等）に対してWebアプリケーション保護ルールを設定するサービスですが、単体では複数アカウントへの一元展開・管理機能を持ちません。