攻撃時に専門家の支援を受ける準備

正解は ウ です。 Shield Advanced では、 SRTのアクセス用のロール を事前に許可し、 Route 53のヘルスチェック を関連付けると、プロアクティブな連絡と支援を受けられます。 動的な要求への攻撃は減らせず、支援も受けられない。 専門チームの支援を受けられない。 専門チームの支援と、能動的な連絡の要件を満たす。 Standardには専門チームの支援も能動的な連絡もない。

大規模なDDoS攻撃が予想されるイベントの前に、攻撃時にAWSの専門チームがWAFのルールを分析・調整できるようにしたい。アプリの健全性に問題が起きたら、AWSから能動的に連絡を受けたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
CloudFrontのキャッシュの期間を長くして、攻撃の通信を減らすことにする
イ
WAFのレートベースのルールを作り、攻撃時は自社だけで対応することにする
ウ
Shield Advancedで保護し、SRTのアクセスを許可し、ヘルスチェックを関連付ける
エ
Shield Standardのままで、攻撃が始まったらサポートに通常の問い合わせをする