セキュアなアーキテクチャの設計
AWS SAA (SAA-C03) 過去問・解説あなたのオンライン小売アプリは、グローバルな顧客へ高い可用性と低遅延を提供する必要があり、エッジは CloudFront、アプリケーションは ALB 経由で配信されています。大規模な Volumetric DDoS 攻撃の可能性を踏まえ、費用対効果とセキュリティのバランスを取りつつ、AWS WAF と Shield を組み合わせて対策する最適なアプローチはどれですか？
AAWS Shield Advanced を有効化し、CloudFront 配信に AWS WAF を適用してレートベースルールを設定し、インシデント時には AWS Shield DRT を活用して迅速に対応する。
正解 ⭕⭕
【正解の理由】【正解】問題文の条件を満たす適切な選択肢です。正解は 1 です。Shield Advanced はエッジでの大規模 DDoS 攻撃に対する高度な防御、DRT（DDoS Response Team）による即時対応、コスト保護機能を提供します。CloudFront を経由して WAF でレートベースルールを適用することで、ボットや突発的なトラフィックの急増をエッジで迅速に緩和し、遅延を最小化できます。コストは高くなりますが、大規模なDDoSが予想される環境では最も信頼性の高い解決策です。選択肢2はWAFのみで大規模DDoSを完全に抑え切れず、選択肢3はL3/L4の攻撃には対応できますがWAFによるアプリケーション層防御とDRTの恩恵を受けられません。選択肢4はAWSの統合保護を回避するもので、運用の複雑さと非推奨の構成です。
BAWS WAF のレートベースルールだけを CloudFront および ALB に適用し、Shield Advanced を有効にせずコストを抑える。
誤答CAWS Shield Standard のみを有効にして CloudFront で WAF を設定せず、通常の監視とアラートに依存する。
誤答DCloudFront の前に外部の CDN/WAF を配置して AWS Shield を使わずに対策する。
誤答🎯正解の決め手・公式要点まとめ
正解は AWS Shield Advanced + WAF の統合運用によるエッジ防御と DRT の組み合わせ。ボット対策やレート制御と組み合わせることで大規模な攻撃にも耐える設計が可能で、低遅延を保ちつつ信頼性を確保できる。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。