解説

AWS Shieldは、DDoS攻撃からの保護を提供するマネージド型のサービスです。すべてのAWS顧客に対して標準で「Shield Standard」が適用されており、さらに高度な保護が必要な場合は「Shield Advanced」を利用できます。 選択肢BのAWS WAFはSQLインジェクションやクロスサイトスクリプティングなどWebアプリケーション層の攻撃をフィルタリングするファイアウォールであり、ネットワーク層のDDoS防御が主目的ではありません。 選択肢CのAmazon GuardDutyはCloudTrailやVPCフローログを分析して不審な行動を検出する脅威インテリジェンスサービスであり、DDoS攻撃をリアルタイムにブロックする防御機能はありません。 選択肢DのAWS KMSはデータの暗号化に使用するキーを作成・管理するサービスであり、ネットワーク攻撃の防御機能を持たず、DDoS対策とは直接関係がありません。