セキュリティ、ID、およびコンプライアンス
WAF & Shield
サービス概要
SQLインジェクションやXSSなど一般的なWeb攻撃からアプリを守るWebアプリケーションファイアウォール。 CloudFront・ALB・API Gatewayに適用でき、カスタムルールでトラフィックを柔軟に制御できる。
💡 試験ポイント・豆知識
WAFはL7（アプリケーション層）の攻撃を防ぎ、L3/L4のDDoSを対象とするAWS Shieldと補完関係にある。 Managed RulesでOWASP Top 10対策を即時適用できる点も試験頻出のポイント。