セキュアなアーキテクチャの設計比較
AWS ShieldとAWS WAFの違いとして、最も正確な説明はどれですか？
A.AWS ShieldはWebアプリケーション専用のサービスであり、AWS WAFはネットワーク層のすべての攻撃に対応する
✗ AWS ShieldはDDoS全般（ネットワーク層含む）に対応し、WAFがWebアプリケーション特化です。説明が逆です。
B.AWS ShieldはDDoS攻撃からの保護に特化しており、AWS WAFはSQLインジェクションやXSSなどのアプリケーション層の攻撃を防ぐファイアウォールである← 正解
✓ 正解です。AWS ShieldはDDoS保護、AWS WAFはSQLインジェクションやXSSなどアプリケーション層の脅威対策と役割が異なります。
C.AWS ShieldとAWS WAFはどちらもアプリケーション層（Layer 7）の攻撃にのみ対応している
✗ AWS ShieldはLayer 3/4のDDoS攻撃にも対応しており、Layer 7専用ではありません。
D.AWS WAFはAWSが自動的に全アカウントへ適用するサービスであり、AWS Shieldはユーザーが手動で設定する必要がある
✗ AWS Shield Standardは自動適用ですが、WAFはユーザーが設定するサービスです。説明が逆になっています。
この問題のポイント
AWS ShieldはDDoS保護、AWS WAFはSQLインジェクションやXSSなどアプリケーション層の脅威対策と役割が異なります。
「セキュアなアーキテクチャの設計」の他の問題
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。