AWS認定試験 Solutions Architect - Associate(予想問題) その9
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 37 / 65
多数のCIDRからのHTTPスクレイピングが発生し、複数のサイトに対してレイヤ7で即時かつ一元的にブロックしたい。最も適した対処はどれですか?
①各インスタンスのセキュリティグループにIPを追加してブロックする
②サブネットごとにNetwork ACLで全CIDRを明示的に拒否する
③AWS WAFをCloudFrontまたはALBに適用してIPセットやルールで遮断する
④Route53の地理ベースルーティングで該当地域への応答を止める
⑤VPCルートテーブルで該当CIDRへの経路を削除する