AWS認定資格 無料問題集
解答・解説
第31問 SQL インジェクションや XSS に対する保護対策
あなたの会社では、SQL インジェクションやクロス・サイト・スクリプティング（XSS）による Web アプリケーションへの攻撃に対する保護を検討しています。この場合に、採用するべき AWS サービスを選択してください。
（問題ID：CLF202C031）
解答
正しい解答：Ｄ. AWS WAF
URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。
徹底解説
SQL インジェクションやクロス・サイト・スクリプティング（XSS）による攻撃に対する保護が可能なサービスは、AWS WAF（Web Application Firewall）です。AWS WAF は、悪意のある攻撃を監視してその通信をブロックするための Web Application Firewall 機能を提供するサービスで、SQL インジェクションや XSS 等の Web アプリケーションの脆弱性を突いたサイバー攻撃から保護します。Web アプリケーションに対するリクエストを AWS WAF が受け取ると、事前に定義されたルールのアクションに基づいてトラフィックを許可または拒否します。ルールの定義は、AWS や他のベンダーで用意されたルールセットの中から選択することができます。一般的な攻撃パターンをブロックするセキュリティ・ルールに加えて、定義した特定のトラフィック・パターンを除外するルールを作成することもできます。
その他の選択肢は、SQL インジェクションや XSS による攻撃に対する保護が可能なサービスではありません。AWS Fargate は、Amazon ECS 及び Amazon EKS のどちらからでも利用できるデータプレーン（コンテナが実行される環境）であり、サーバーレスでコンテナを実行することができるマネージド型のサービスです。Web アプリケーションを保護するものではありません。
AWS Shield は、Web アプリケーションへの SYN Flood、UDP Flood や反射攻撃といった DDoS 攻撃に対する緩和対策を提供するマネージド型のサービスであり、WAFではありません。
AWS Network Firewall は Amazon VPC の境界（Internet Gateway の内側）でステートフルまたはステートレスのパケット・フィルタリングや侵入防止システム（IPS：Intrusion Prevention System）を実装するマネージド型のセキュリティ・サービスです。パケット・フィルタリング機能は、IPアドレスやポート番号だけでなく、送信先ドメイン名に基づく HTTP／HTTPS のアクセス制御を行うことも可能です。また、IPS機能はシグネチャベースでトラフィックフローを検査することにより、脆弱性の悪用を検知して、ブロックするものです。しかしながら、今回の問題のような SQL インジェクションや XSS による攻撃に対する保護を実施するには、AWS WAF が適しています。なお、AWS Network Firewall は、CLF-C02 で明示的に試験範囲として追加されたサービスのひとつです。
問題掲載日：2023-11-13
Information
What's New
- 2025/5/28 問題ID: CLF201C046 承認済みテンプレートで制御する AWS リソースの利用に関する問題を加筆・修正しました。
- 2025/5/28 問題ID: CLF101C041 AWS Service Catalog の概要説明に関する問題を加筆・修正しました。
- 2025/5/25 問題ID: CLF101C041 AWS WAF で対応できるセキュリティ脅威に関する問題を追加しました。
- 2025/5/23 問題ID: CLF301S013 Amazon マシンイメージの特徴に関する問題を加筆・修正しました。
- 2025/5/20 問題ID: CLF202C048 AWS リソース構成のアクセスに対するモニタリングに関する問題を加筆・修正しました。
Reference Books
AWS 認定クラウドプラクティショナー 資格試験テキスト（改訂第3版）
AWS クラウドプラクティショナーのテキストとして、必ず紹介されるような定番の参考書です。本書でひと通り学習した後に、当サイトで問題演習をすることにより効果的に知識の定着を図ることができます。
図解即戦力 AWS のしくみと技術がこれ1冊でしっかりわかる教科書［改訂2版］
これからIT業界に転職することを考えている方やエンジニア1年生の方などで、緑のテキストが少し難しく感じる人にお薦めの1冊です。AWSのしくみや技術をわかりやすく解説する図解本となっています。さらに、2025年4月21日に頁数を大幅に増やして、よりたくさんのサービスをフルカラーの図解で解説する第2版がリリースされました。これからの購入を検討されている方はこちらを確認ください。