SCSインフラストラクチャのセキュリティ
あるオンラインバンキングサービスはAmazon CloudFrontとAmazon Route 53を使用しています。
過去に大規模なL3/L4 DDoS攻撃を受けた経験があり、セキュリティチームは以下をすべて実現したいと考えています。
・DDoS攻撃によるAWSコスト増大（スケールアップ費用等）の補填を受けること
・AWSのDDoS対応専門チーム（SRT: Shield Response Team）によるリアルタイムサポート
・過去のDDoS攻撃インシデントの詳細な分析レポートへのアクセス
これらすべての要件を満たすソリューションはどれですか？
AAWS Shield Standardを有効化し、Amazon CloudFrontにAWS WAFのレートベースルールを設定する
Shield StandardはL3/L4の基本保護のみで、コスト補填・SRTサポート・詳細レポートはいずれも含まれません。
BAWS Shield Advancedに加入し、CloudFront・Route 53・Application Load BalancerをShield Advancedの保護対象リソースとして登録する
✓ 正解
AWS Shield Advancedは、DDoS Cost Protection（攻撃起因のAWSコスト増加の補填）、Shield Response Team（SRT）による24時間365日のリアルタイムサポート、詳細な攻撃分析レポートをすべて提供します。CloudFrontやRoute 53など複数リソースを保護対象として登録できます。
CAWS WAF Bot Controlルールグループを有効化し、CloudFrontディストリビューションのWebACLに適用する
WAF Bot ControlはBot攻撃対策に特化しており、DDoSコスト補填やSRTサポートは提供されません。
DAmazon GuardDutyを有効化し、Amazon EventBridgeでDDoS検出時にAuto Scalingを自動トリガーする
GuardDutyはDDoS攻撃の検出ツールではなく、Auto Scalingによるスケールアウトはコスト増大を招くだけで補填にはなりません。
解説
AWS Shield Advancedは、DDoS Cost Protection（攻撃起因のAWSコスト増加の補填）、Shield Response Team（SRT）による24時間365日のリアルタイムサポート、詳細な攻撃分析レポートをすべて提供します。CloudFrontやRoute 53など複数リソースを保護対象として登録できます。
選択肢AのShield StandardはL3/L4の基本保護のみで、コスト補填・SRTサポート・詳細レポートはいずれも含まれません。
選択肢Cは、WAF Bot ControlはBot攻撃対策に特化しており、DDoSコスト補填やSRTサポートは提供されません。
選択肢Dは、GuardDutyはDDoS攻撃の検出ツールではなく、Auto Scalingによるスケールアウトはコスト増大を招くだけで補填にはなりません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでSCSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →