セキュアなアーキテクチャの設計
AWS SAA (SAA-C03) 過去問・解説実務シナリオ: マルチリージョンで展開する SaaS の Web アプリ。静的資産は CloudFront で配信、動的 API は各リージョンの ALB/EC2 へ。世界中のクライアントからのアクセスに対して、統一されたセキュリティポリシーとコスト効率の高い DDoS 保護を実現したい。最適な構成はどれか。
ACloudFront に AWS WAF を適用し、各リージョンの ALB にも AWS WAF を適用する。追加コストを抑えるため AWS Shield Standard を利用する。
正解 ⭕⭕
【正解の理由】【正解】CloudFront と ALB の両方に AWS WAF を適用することで、静的資産と動的 API の双方を保護し、統一されたセキュリティポリシーを実現できます。また、追加コストなしで利用できる AWS Shield Standard を組み合わせることで、コスト効率の高い DDoS 対策が可能です。
BAWS Shield Advanced を有効化して DDoS 対策を強化する。AWS WAF は使用せず、API Gateway のレート制限のみで対応する。
誤答CCloudFront にのみ AWS WAF を適用し、各リージョンの ALB は保護対象外とする。追加コストを抑えるため AWS Shield Standard を利用する。
誤答D各リージョンの ALB にのみ AWS WAF を適用し、CloudFront は保護対象外とする。追加コストを抑えるため AWS Shield Standard を利用する。
誤答🎯正解の決め手・公式要点まとめ
正解は、CloudFront のグローバル WAF と各リージョンの ALB 向け地域 WAF を併用し、Shield Standard を有効化する構成。これにより、エッジとリージョンの両方でアプリケーション層とネットワーク層の保護を提供しつつ、コストを最適化できる。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。