AWS認定資格 無料問題集
解答・解説
第17問 DDoS 攻撃の対策サービス（１）
アプリケーションをインターネット公開する際に、ネットワーク関連の攻撃から保護するためのサービス・機能が AWS から提供されています。下記の中で DDoS 攻撃に対する保護機能を提供するサービスを選択してください。
（問題ID：CLF202C017）
解答
正しい解答：Ｄ. AWS Shield
URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。
徹底解説
DDoS（Distributed Denial of Service）攻撃に対する保護機能を提供するサービスは AWS Shield です。DDoS 攻撃を受けると、外部公開サービスの提供が阻害されかねません。AWS Shield は、Web アプリケーションへの SYN Flood、UDP Flood や反射攻撃といった DDoS 攻撃に対する緩和対策を提供するマネージド型のサービスです。無償で利用可能である AWS Shield Standard と有償版の AWS Shield Advanced があります。AWS Shield Advanced は、Standard が提供する基本機能に加えて、アプリケーション層を標的とした攻撃に対する保護も行うことができます。
その他の選択肢は、DDoS 攻撃に対する保護機能を提供するサービスではありません。AWS Artifact はセキュリティやコンプライアンス、契約の有効性を確認するためのサービスで、各種レポートを無料でダウンロードすることができるものです。Amazon GuardDuty は悪意のある操作や不正な動作を継続的に監視して、脅威を検出するマネージド型のサービスです。DDoS 攻撃に対する保護機能を提供するものではなく、ネットワークに対する不正アクセス等の攻撃に対してログを監視・分析して脅威の存在を検出するものです。また、セキュリティグループは Amazon EC2 インスタンスに対する通信アクセスを制御する機能です。
ちなみに...
DDoS（Distributed Denial of Service）攻撃とは、複数のコンピュータから同時並行的に大量の通信を行うことで、狙いをつけた対象のサーバーを処理不能にさせるような攻撃手法のことを言います。AWS Shield は、そのアイコンが示すように DDoS 攻撃を防ぐ盾（シールド）のイメージです。
問題掲載日：2023-09-18
Information
What's New
- 2025/9/14 問題ID: CLF202C066 仮想サーバーの詳細な管理が可能なサービスの選定に関する問題を追加しました。
- 2025/9/13 問題ID: CLF203C029 AWSリージョンの特徴に関する問題を加筆・修正しました。
- 2025/9/7 問題ID: CLF203C079 長距離からの S3 アップロード速度の改善方法に関する問題を追加しました。
- 2025/9/6 問題ID: CLF202C041 特定の IP アドレスからの不正アクセスのブロック方法に関する問題を加筆・修正しました。
- 2025/9/6 問題ID: CLF202C031 SQLインジェクションや XSS に対する保護対策に関する問題を加筆・修正しました。
Reference Books
一夜漬け AWS認定 クラウドプラクティショナー［C02対応］ 直前対策テキスト
必要最小限の内容を、効率よく学習できる構成となっており、忙しい社会人にもお薦め！模擬試験1回分付きで、試験直前の総仕上げにぴったりの1冊です。実は、本サイトの管理者も前版ですが直前対策に利用しました！
図解即戦力 AWS のしくみと技術がこれ1冊でしっかりわかる教科書［改訂2版］
これからIT業界に転職することを考えている方やエンジニア1年生の方などで、緑のテキストが少し難しく感じる人にお薦めの1冊です。AWSのしくみや技術をわかりやすく解説する図解本となっています。さらに、2025年4月21日に頁数を大幅に増やして、よりたくさんのサービスをフルカラーの図解で解説する第2版がリリースされました。これからの購入を検討されている方はこちらを確認ください。