AWS認定資格 無料問題集

解答

正しい解答：Ｂ. AWS WAF

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　特定の IP アドレスからの不正アクセスをブロックするには、AWS Network Firewall を採用する他、ネットワーク ACL やセキュリティ・グループといった手段がありますが、本問題の選択肢の中の AWS サービスから選択するならば、AWS WAF（Web Application Firewall）が最も適しています。AWS WAF は悪意のある攻撃を監視してその通信をブロックするための Web Application Firewall 機能を提供するサービスで、SQLインジェクションやクロス・サイト・スクリプティングなどの Web アプリケーションの脆弱性を突いたサイバー攻撃から保護します。また、加えて、AWS WAF を使用して、攻撃者である特定の IP アドレスを送信元とする通信や不審なパターンのトラフィックをブロックするルールを設定することができます。AWS WAF の機能として、アプリケーション・レベルのアクセス制御ができるだけでなく、IP アドレスを指定した不正な通信のブロックもできることが本問題のポイントです。しっかりおさえておきましょう。また、定義した特定のトラフィック・パターンを除外するルールを作成することも可能です。

　その他の選択肢は、いずれも、特定のIPアドレスからの不正アクセスをブロックしたい場合に採用するべきサービスではありません。Amazon GuardDuty は悪意のある操作や不正な動作を継続的に監視して、脅威を検出するマネージド型のサービスです。ログを監視・分析して脅威の存在を検出することができますが、不正アクセスをブロックする機能はありません。また、Amazon Inspector は、Amazon EC2 インスタンスなどの AWS リソースに対して、脆弱性診断・セキュリティ評価を行うサービスです。セキュリティとコンプライアンスを向上させるために役に立つツールですが、不正アクセスをブロックする機能はありません。AWS Shield は、Web アプリケーションへの SYN Flood、UDP Flood や反射攻撃といった DDoS 攻撃に対する緩和対策を提供するマネージド型のサービスです。しかしながら、特定のIPアドレスからの不正アクセスをブロックする機能に特化しているわけではなく、AWS WAF のほうがより良い解答となります。

Step Up！
　AWS WAF Classic（v1）は、2025年9月30日をもってサポート終了となるため、既存の利用者は AWS WAF v2 へのリソース移行が必要です。クラウドプラクティショナー資格試験では、WAF の詳細設定やバージョンの違いが直接問われることは基本的にありませんが、より柔軟なマネージドルールの利用、CloudFront に加えて ALB や API Gateway への直接適用、ルールグループによる優先順位の制御など、WAF v2 の主要機能を理解しておくと安心です。