AWS認定資格 無料問題集

解答

正しい解答：Ｃ. L7（アプリケーション層）に対するDDoS攻撃の防御機能を提供する。

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　AWS Shield の選択可能なプランにおける AWS Shield Advanced の特徴を示しているのは、「L7（アプリケーション層）に対するDDoS攻撃の防御機能を提供する」 ことです。AWS Shield は、WebアプリケーションへのSYN Flood、UDP Floodや反射攻撃といったDDoS攻撃に対する緩和対策を提供するマネージド型のサービスです。AWS Shield には、StandardとAdvancedの2種類のエディションがあり、StandardはすべてのAWSアカウントで自動的に有効化されて、SYN／UDPフラッドなどの一般的な L3／L4 DDoS攻撃を自動的に緩和する機能を提供する無料サービスです。一方、AWS Shield Advanced は、AWS WAF と連携した L7（アプリケーション層）DDoS攻撃への防御や Amazon CloudWatch と連携したリアルタイムの通知などを実施可能な有料サービスです。L7 DDoS攻撃は、ネットワークの最上位層であるアプリケーション層を狙う攻撃であり、例えば、HTTP／HTTPSリクエストを大量に送りつけてアプリケーションを過負荷状態とします。Webアプリケーションの動作そのものを狙っており、通常の利用者のアクセスにも見えるため、L3／L4 の防御では見分け難く、より高度な検知が必要となります。AWS WAF と統合することによって、どのURLに対して、どのようなパターンのリクエストが来ているかを判断するなどの詳細な対応が可能となります。

　その他の選択肢は、いずれも誤りです。「Amazon EC2 インスタンスのOSレベルの脆弱性スキャンを実施できる」 ことについて、AWS Shield はDDoS攻撃の緩和に特化したサービスであり、Amazon EC2 インスタンスのOSレベルの脆弱性スキャンを行うものではありません。
　また、「SYN／UDPフラッド攻撃に対する自動緩和の機能を提供する」 ことについて、SYN／UDPフラッド攻撃の自動緩和は、Standardでも提供される基本機能であり、Advancedの固有の特徴ではありません。Advancedの固有の特徴は、上図を参照ください。
　そして、「追加料金なしで利用できる」 ことについて、AWS Shield Advanced は、高度な防御機能を提供する有料サービスです。追加料金なしで利用できるのは、Standardの機能のみであり、Advancedは月額料金が必要なオプションサービスです。

Step Up！
　もう少し補足すると、AWS Shield は、Webアプリケーションの保護に限定されず、Amazon CloudFront や、ALB（Application Load Balancer）、Amazon Route 53、AWS Global Accelerator などのリソースも保護対象です。また、Amazon CloudWatch との連携自体は、AWS Shield Standard でも対応していますが、Advancedでは攻撃に関するより詳細なメトリクスや可視化情報が提供されています。