SAAセキュアなアーキテクチャの設計複数選択
Eコマース企業がCloudFront + ALB（Application Load Balancer） + EC2 Auto Scalingで構成されるウェブアプリケーションを運営しています。最近、SQLインジェクション攻撃、XSS（クロスサイトスクリプティング：悪意あるスクリプトをページに埋め込む攻撃）攻撃、悪意あるbotによる不正アクセスが増加しています。また、年末の大規模セールイベント時にはL3/L4レベル（ネットワーク・トランスポート層）の大規模DDoS攻撃も懸念されます。最小の運用負荷でこれらの脅威すべてに対応するために導入すべきサービスの組み合わせはどれか？（2つ選択）
AAWS WAF（ウェブアプリケーションファイアウォール）をCloudFrontに関連付け、SQLインジェクション・XSS・botに対するAWSマネージドルールグループを適用する
✓ 正解
選択肢A（AWS WAF）はSQLインジェクション・XSS・bot攻撃のフィルタリングに特化しており、AWSマネージドルールグループを利用することでルール作成・管理の運用負荷を最小化できます。
BAmazon Inspectorを有効にし、EC2インスタンスのOSおよびアプリケーションの脆弱性を継続的にスキャンする
（Amazon Inspector）はEC2インスタンスのOSおよびアプリケーションの脆弱性を継続的にスキャンするツールであり、外部からの攻撃をリアルタイムにブロックする機能はありません。
CAWS Shield AdvancedをCloudFrontおよびALBに対して有効にし、L3/L4/L7のDDoS攻撃から保護するとともにDDoSレスポンスチーム（DRT）のサポートを受ける
✓ 正解
（AWS Shield Advanced）は大規模DDoS攻撃に対する自動保護・DRTサポート・コスト保護を提供し、L3/L4レベルの攻撃に対応します。
DAmazon GuardDutyを有効にし、VPCフローログやDNSログを機械学習で分析して不審な通信パターンを検出する
（Amazon GuardDuty）はVPCフローログやDNSログを分析して不審な通信パターンを検出しますが、侵害の事後検知ツールであり、リアルタイムの攻撃ブロックには対応しません。
解説
選択肢A（AWS WAF）はSQLインジェクション・XSS・bot攻撃のフィルタリングに特化しており、AWSマネージドルールグループを利用することでルール作成・管理の運用負荷を最小化できます。
選択肢C（AWS Shield Advanced）は大規模DDoS攻撃に対する自動保護・DRTサポート・コスト保護を提供し、L3/L4レベルの攻撃に対応します。
選択肢B（Amazon Inspector）はEC2インスタンスのOSおよびアプリケーションの脆弱性を継続的にスキャンするツールであり、外部からの攻撃をリアルタイムにブロックする機能はありません。
選択肢D（Amazon GuardDuty）はVPCフローログやDNSログを分析して不審な通信パターンを検出しますが、侵害の事後検知ツールであり、リアルタイムの攻撃ブロックには対応しません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでSAAを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →