解説

AWS WAF（Web Application Firewall）がHTTP/HTTPSトラフィックを詳細に監視し、SQLインジェクションやXSSといったレイヤー7の攻撃パターンを検知・ブロックするために設計されています。ALB、CloudFront、API Gatewayと直接統合できます。 選択肢A の AWS Shield は主にDDoS（分散型サービス妨害）攻撃からのインフラ保護を担当しており、アプリケーション層の攻撃ルールは持ちません。 選択肢C の Amazon GuardDuty はアカウント内の不審なアクティビティや脅威をAIで検知するサービスであり、ウェブ攻撃を直接ブロックする機能はありません。 選択肢D の Amazon Inspector はEC2インスタンスやコンテナイメージの脆弱性を自動診断するツールであり、ウェブ攻撃のブロックには使用しません。