AWS Shield Standard に関する説明として正しいものはどれですか。

1 / 1
回答を選択してください
正解D

解説

AWS Shield Standard の正しい説明を選ぶ問題。

  • 1Shield Standard無料・自動適用の基本的な DDoS 保護
A不正解

利用するには別途申し込みと高額な月額料金が必要である

Shield Standard は追加料金なしで自動的に適用されます。

高額な月額料金が必要なのは上位の Shield Advanced であり、Standard の説明としては誤りのため不正解です。

B不正解

SQL インジェクションを検査してブロックする Web ファイアウォールである

SQL インジェクションのブロックは AWS WAF の役割です。

Shield は DDoS 緩和のサービスであり、Web ファイアウォールではないため不正解です。

C不正解

暗号化キーを管理するためのサービスである

暗号化キーの管理は AWS KMS の役割です。

Shield は DDoS 緩和のサービスであり、鍵管理サービスではないため不正解です。

D正解

追加料金なしですべての AWS 顧客に自動的に適用される DDoS 保護である

正解。AWS Shield Standard は、追加料金なしですべての AWS 顧客に自動的に適用される DDoS 保護です。一般的なネットワーク層・トランスポート層の DDoS 攻撃を自動で緩和します。

より高度な保護が必要なら有償の Shield Advanced を使います。Shield Advanced は、大規模・高度な攻撃への強化された緩和に加え、攻撃で増えた料金を補償する DDoS コスト保護、専門チーム(SRT)への 24/7 アクセス、AWS WAF との統合などを提供します。

ポイント

Shield Standard = 全顧客に自動・無料の DDoS 保護Shield Advanced = 有償の高度な保護。Web 攻撃の WAF、鍵管理の KMS と混同しない。