ログインのAPIへの大量の試行

正解は イ です。 1つの送信元からの過剰な要求は、WAFの レートベースのルール で制限します。 ログインのパスに絞る (スコープダウン)と、ほかの画面に影響しません。 攻撃を処理してしまい、費用も増える。 ログインへの過剰な試行だけを自動で制限できる。 SGには拒否の規則がなく、IPが変わる攻撃に追いつかない。 ログインの要求はキャッシュできず、試行は止まらない。

ログインのAPIに、1つのIPアドレスから5分間に数千回のリクエストが来ている。正規の利用者は5分間に数回しかログインしない。CloudFrontとAWS WAFを使っている。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
ログインの処理のLambdaの同時実行数を増やして、全ての要求を処理する
イ
WAFのレートベースのルールで、ログインのパスへの5分間の要求数を制限する
ウ
ALBのセキュリティグループで、要求の多いIPアドレスを1つずつ拒否する
エ
CloudFrontのキャッシュの期間を長くして、オリジンへの要求を減らす