自社のWebアプリが使うCMSの製品に特有の攻撃を防ぎたい。AWSのマネージドルールには専用のルールがないが、セキュリティの専門の会社が提供するルールを使いたい。運用の負担は小さくしたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
Marketplaceのマネージドルールグループを追加する
イ
自社でCMSの全ての攻撃のパターンを調べて、正規表現のルールを毎日作る
ウ
AWS WAFのレートベースのルールだけで、CMSへの全ての攻撃を防ぐ
エ
CMSの前に別の仮想アプライアンスを置き、AWS WAFは使わないことにする