サーバーレス・コンテナアーキテクチャ誤り発見
Amazon API Gatewayのセキュリティ・認証機能に関する以下の記述のうち、誤っているものはどれですか？
A.API GatewayはAWS WAFと統合することで、SQLインジェクションやXSSなどの攻撃からAPIを保護できる
✓ この記述は正しい。API GatewayはAWS WAFと統合でき、一般的なWebの脆弱性からAPIを保護することができる。
B.Lambdaオーソライザーを使用すると、独自の認証ロジックをLambda関数として実装しAPIアクセスを制御できる
✓ この記述は正しい。Lambdaオーソライザーはカスタム認証を実装する手段として広く利用される。
C.APIキーはAPI Gatewayでの使用量プラン（Usage Plan）と組み合わせてスロットリングやクォータを設定できる
✓ この記述は正しい。APIキーと使用量プランを組み合わせることで、クライアントごとにリクエスト数や速度を制限できる。
D.Amazon CognitoユーザープールはAPI Gatewayのオーソライザーとして直接統合できるが、これはREST APIのみに限られHTTP APIでは使用できない← 正解
✓ 正解です。この記述が誤りで、正しくはCognitoオーソライザーはREST APIだけでなくHTTP APIでも使用可能です（JWT認証として）。
この問題のポイント
この記述が誤りで、正しくはCognitoオーソライザーはREST APIだけでなくHTTP APIでも使用可能です（JWT認証として）。
「サーバーレス・コンテナアーキテクチャ」の他の問題
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。