カテゴリ: ネットワーク & セキュリティの構成と運用 — トピック: Cloud Armor (DDoS/WAF) & Cloud KMS 暗号化 Cloud ArmorとWAF機能を用いた実運用設計の正しい例を選択してください。

Aセキュリティポリシーを作成し、優先度100で信頼できる国のトラフィックを許可、優先度200で悪意のあるIPレンジを拒否、優先度250で1IPあたりのレート制限を100件/分に設定、優先度300でSQLインジェクションのパターンを検知して拒否、デフォルトを拒否に設定する。

正解 ⭕

⭕

【正解の理由】【正解】上記の構成は、信頼できる出所を最初に許可し、悪意のある出所をブロック、WAFで脆弱性パターンを検知・遮断し、DDoS対策としてレート制限を組み合わせた現実的な運用設計です。優先度の小さい値から評価される点も正しく表現されています。

Bセキュリティポリシーを作成し、優先度1で全トラフィックを拒否、優先度2で信頼できる国のトラフィックを許可、デフォルトを許可に設定する。

誤答

CCloud Armor のセキュリティポリシーに、SQLインジェクションやクロスサイトスクリプティングなどのプリセットWAFルールを追加して検知・遮断する。

誤答

DCloud Armor を使わず、代わりに VPC ファイアウォールとCloud CDNのみで対処する。

誤答

🎯正解の決め手・公式要点まとめ

正解を導く要点は、Cloud Armorでの多層防御を設計する際に、上位の許可ルールで信頼源を通し、続く拒否ルールでブロック、さらにWAFルールで脆弱性を検知・遮断し、必要に応じてレート制限を追加する、という運用設計が重要である点です。

⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由

この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...

💡 似た概念との決定的な違い

実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...

🔒

月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。

疑問や改善要望を投稿しよう

スレッドを読み込み中...

Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。