セキュアなアーキテクチャの設計
AWS SAA (SAA-C03) 過去問・解説グローバルに展開するWebアプリを前提に、可用性・耐障害性・セキュリティ・コスト・低レイテンシのトレードオフを考慮して設計している。DDoS対策として、WAFと Shield の適切な組み合わせを選択せよ。
AAWS Shield AdvancedをCloudFrontディストリビューションに適用し、WAFにはAWS Managed Rules（OWASP Top 10など）を設定。レートベースルールを追加して異常なリクエストを抑制し、エッジでのトラフィック吸収と低レイテンシを実現する。
正解 ⭕⭕
【正解の理由】【正解】 本設問の求める「高可用性・低遅延・セキュリティ強化・コスト適正」を最も満たす組み合わせ。Shield AdvancedはDDoS対策の上位オプションで、WAF Managed Rulesと組み合わせることでアプリ層とネットワーク層の両方を保護。レートベースルールでボットの急増にも対応できる。エッジでの保護により遅延を最小化できる。
BAWS Shield Standardのみを有効化し、WAFはカスタムルールのみで全世界のトラフィックを遮断する。
誤答CWAFをCloudFrontに適用せず、ALBを前面に置く構成とし、Shield Advancedを有効化する。コストは抑えられるがエッジ保護は低下する。
誤答DCloudFrontとWAFを併用するが、Managed Rulesを有効にせず、IPアドレス単位の手動ブロックのみで対処する。
誤答🎯正解の決め手・公式要点まとめ
正解を導くキーワードは、エッジでのDDoS保護とL7保護を同時に実現する組み合わせと、ボット対策とレート制御の併用、そしてCloudFrontによる低遅延・高可用性の実現。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。