新しい公開Webサービスのエッジの防御を設計する。想定する脅威は、(1)SQLインジェクション、(2)大規模なDDoS攻撃(攻撃時に専門家の支援が必要)、(3)特定の国からの不正な利用である。
要件を満たす対策を2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
(1)に、ALBのセキュリティグループで不正な文字列を拒否する
イ
(3)に、VPCのネットワークACLで国ごとに拒否する
ウ
(2)に、EC2のインスタンスの数を最大まで増やして耐える
エ
(1)と(3)に、AWS WAFのマネージドルールと地域(geo match)のルールを使う
オ
(2)に、AWS Shield Advancedを使う