理解確認：大規模Web ApplicationのAttack Mitigation

世界向けECサイトでSQLインジェクションやXSSなどの一般的なウェブ攻撃を減らしたい。Amazon CloudFrontはすでに利用しており、攻撃パターンをすべて独自ルールで管理することは避けたい。最も適切な基本方針はどれか。

公開ウェブサービスではAWS標準のDDoS保護を利用している。追加要件として、DDoSイベント中の専門チームとの連携、高度なイベント可視性、対象となるDDoSコスト保護が必要になった。最も適切な候補はどれか。

Amazon CloudFrontにAWS WAFを関連付けているが、オリジンのインターネット向けApplication Load Balancerへ直接アクセスできることが判明した。最も重要な改善はどれか。

組織でAWS Shield Advancedを契約している。重要なCloudFrontディストリビューションについて高度なDDoS保護を利用したい。最も適切な確認はどれか。

公開アプリケーションの/loginだけにHTTP POSTが集中し、認証バックエンドが高負荷になっている。他のURIは正常で、正規利用者への影響を抑えたい。最も適切なAWS WAF設計はどれか。

2026年に新しくHTTPリクエストフラッド対策を設計している。従来のShield Advanced レイヤー 7 自動緩和だけを標準案として固定する提案が出た。最も適切な判断はどれか。

CloudFrontを入口にした大規模ウェブアプリケーションで多層防御を構成する。適切な対策を3つ選択してください。

新しいAWS WAFマネージドルールを本番の公開アプリケーションへ導入する。正常な業務リクエストを誤検知する可能性があり、可用性への影響を抑えたい。最も適切な導入方針はどれか。

すべてのインターネットトラフィックがCloudFrontを経由し、その後ALBへ転送される。アプリケーション層DDoSの緩和位置を検討している。最も適切な判断はどれか。

大規模ウェブアプリケーションの攻撃対策を設計する前に確認すべき事項を4つ選択してください。

CloudFrontを使用する動的ウェブアプリケーションで、静的コンテンツは十分にキャッシュされている。一方、攻撃者はキャッシュされない高負荷APIへ大量リクエストを送信している。最も適切な判断はどれか。

攻撃時にもアプリケーションをAuto ScalingさせればDDoS対策として十分という案が出ている。最も適切な評価はどれか。