セキュアなアーキテクチャの設計定義
AWS WAF（Web Application Firewall）とは何ですか？
A.VPC内のEC2インスタンス間の通信を暗号化するためのサービス
✗ EC2インスタンス間の通信暗号化はVPCの機能やTLS/SSLの役割であり、WAFの定義ではありません。
B.AWS上のすべてのリソースへのネットワークトラフィックを記録・監視するサービス
✗ ネットワークトラフィックの記録・監視はVPC Flow LogsやAWS CloudTrailの機能説明です。
C.SQLインジェクションやクロスサイトスクリプティングなどのWebアプリケーションへの一般的な攻撃を防御するファイアウォール← 正解
✓ 正解です。AWS WAFはSQLインジェクションやXSSなどのWebアプリケーション攻撃を防御する専用ファイアウォールです。
D.S3バケットへの不正アクセスを検知してアラートを発するサービス
✗ S3への不正アクセス検知はAmazon GuardDutyやS3のアクセスログの役割に近く、WAFの定義ではありません。
この問題のポイント
AWS WAFはSQLインジェクションやXSSなどのWebアプリケーション攻撃を防御する専用ファイアウォールです。
「セキュアなアーキテクチャの設計」の他の問題
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。