利用するには別途申し込みと高額な月額料金が必要である
Shield Standard は追加料金なしで自動的に適用されます。
高額な月額料金が必要なのは上位の Shield Advanced であり、Standard の説明としては誤りのため不正解です。
AWS Shield Standard に関する説明として正しいものはどれですか。
AWS Shield Standard の正しい説明を選ぶ問題。
利用するには別途申し込みと高額な月額料金が必要である
Shield Standard は追加料金なしで自動的に適用されます。
高額な月額料金が必要なのは上位の Shield Advanced であり、Standard の説明としては誤りのため不正解です。
SQL インジェクションを検査してブロックする Web ファイアウォールである
SQL インジェクションのブロックは AWS WAF の役割です。
Shield は DDoS 緩和のサービスであり、Web ファイアウォールではないため不正解です。
暗号化キーを管理するためのサービスである
暗号化キーの管理は AWS KMS の役割です。
Shield は DDoS 緩和のサービスであり、鍵管理サービスではないため不正解です。
追加料金なしですべての AWS 顧客に自動的に適用される DDoS 保護である
正解。AWS Shield Standard は、追加料金なしですべての AWS 顧客に自動的に適用される DDoS 保護です。一般的なネットワーク層・トランスポート層の DDoS 攻撃を自動で緩和します。
より高度な保護が必要なら有償の Shield Advanced を使います。Shield Advanced は、大規模・高度な攻撃への強化された緩和に加え、攻撃で増えた料金を補償する DDoS コスト保護、専門チーム(SRT)への 24/7 アクセス、AWS WAF との統合などを提供します。
Shield Standard = 全顧客に自動・無料の DDoS 保護、Shield Advanced = 有償の高度な保護。Web 攻撃の WAF、鍵管理の KMS と混同しない。