CLF-C02#8(Security)
企業のWebサイトがDDoS攻撃を受けています。この攻撃から企業のWebサイトを保護するのに役立つAWSサービスはどれですか？
正解：C
正解の根拠
AWS ShieldはDDoS攻撃に対するマネージド保護を提供します。Standardはすべての顧客に無償で有効化され、CloudFront、Route 53、ELBに対する一般的なネットワーク・トランスポート層攻撃を自動緩和します。Advancedはより高度な攻撃や24時間DDoS対応チームのサポート、コスト保護も提供します。
DDoS 関連サービス比較
| サービス | 役割 |
|---|---|
| Shield | DDoS 攻撃の検出・緩和 |
| WAF | L7 のルールベースフィルタ |
| GuardDuty | アカウント脅威検知 |
| RAM | リソース共有 |
不正解の理由
- A: RAMはリソース共有機能で、攻撃緩和とは目的が異なります。
- B: AmplifyはWebアプリ開発・ホスティングで、DDoS対策サービスではありません。
- D: GuardDutyは脅威検知で攻撃の自動緩和は行いません。
参考：AWS Shield
コメント