グローバルに展開するオンライン小売サイトが CloudFront を前段に配置し、AWS WAF と AWS Shield を組み合わせて DDoS 防御を実装している。遅延を最小化しつつ、コストと保護レベルの最適化を図るにはどの構成が最も適切か。

AShield Advanced を CloudFront に対して有効化し、AWS WAF でマネージドルールとレートベースルールを適用、Shield Advanced のインシデント対応（SRT）と DDoS コスト保護を有効化して、低遅延を維持しつつ総合的な保護を確保する。

正解 ⭕

⭕

【正解の理由】【正解】 CloudFront でのエッジ防御＋WAF の L7 防御に、Shield Advanced の高度検知・自動緩和・SRT・DDoS コスト保護を加える構成が、グローバル配信における保護レベルとコストの最適解。遅延も最小化できる。

BShield Standard を CloudFront に適用し、AWS WAF のマネージドルールとレートベースルールを併用して、エッジキャッシュの特性を活かしてコストを抑える。

誤答

CAWS WAF のみを適用し Shield は未使用とする。マネージドルールとレートベースルールを組み合わせてアプリケーション層の防御を行う。

誤答

DEC2 上の自前ファイアウォールを追加し、WAF/Shield を有効化せず、境界でのトラフィックを手動で遮断する。

誤答

🎯正解の決め手・公式要点まとめ

エッジ（CloudFront）での分散防御＋WAF による L7 対策＋Shield Advanced の SRT/コスト保護を組み合わせると、遅延最小・包括的防御・金銭的リスク低減を同時に実現できる。

⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由

この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...

💡 似た概念との決定的な違い

実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...

🔒

月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。

疑問や改善要望を投稿しよう

スレッドを読み込み中...

Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。