公開WebアプリケーションのログインAPIエンドポイント(/api/login)に対して、悪意のある攻撃者が大量のログイン試行を行うパスワードスプレー攻撃やHTTPフラッドDDoS攻撃が発生している。特定のIPアドレスから過去5分間に一定回数(例: 100回)を超えるリクエストを受信した際、そのIPからのアクセスを一時的に自動ブロックする最適な機能を1つ選択してください。
出典AWS非公式・オリジナル問題
ア
Amazon CloudWatch アラームとSNSトピック
イ
AWS Trusted Advisor セキュリティチェック
ウ
AWS WAFのレートベースのルール
エ
ネットワークACLの静的インバウンドルール