WAFとShieldの役割と防御レイヤーの比較

ア:AWS WAFはレイヤー7(HTTP/HTTPS)に特化したWebアプリケーションファイアウォールであり、悪意のあるリクエストパターンやエクスプロイトをルールに基づいて検知・遮断する。 イ:AWS Shieldはレイヤー3/4のDDoS攻撃からAWSリソースを保護するサービスであり、Standardプランは全利用者に自動・無償で提供される。 ウ(誤り):WAFは対応するWebサービスのHTTP/HTTPS要求を検査する。汎用のVPC通信検査とは異なる。 エ(誤り):ShieldのDDoS保護と、WAFのWeb要求検査を区別する。 オ(誤り):通信時のWeb要求検査と、保存データの機密検出は別の機能である。

Webアプリケーションとインフラストラクチャをサイバー攻撃から保護する「AWS WAF」と「AWS Shield」の違いとして正しい記述を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中