DDoS攻撃保護とWebアプリケーション保護

AWS WAFは、レイヤー7（HTTP/HTTPS）のトラフィックを監視・フィルタリングし、SQLインジェクションやXSSなどの悪意あるリクエストをブロックするWebアプリケーションファイアウォールである。 AWS Shieldは、レイヤー3およびレイヤー4に対するDDoS攻撃からWebアプリケーションを保護するマネージド型DDoS対策サービスである（すべてのAWS顧客にStandardが無償提供される）。 構成の記録・準拠評価には使えるが、到着するDDoS通信を緩和する仕組みではない。 VPC境界のネットワーク検査に使う。本問のCloudFrontやALBでHTTP要求のSQLインジェクション等を検査する機能はWAFである。 脆弱性の発見・対処に役立つが、公開Webへの到着要求をその場でフィルタリングするWAFの役割とは異なる。

CloudFrontとALBで公開するWebアプリを保護したい。一般的なDDoS攻撃の緩和と、HTTP要求のSQLインジェクションやXSSの検査に対応するAWSサービスを2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中