2.4標準
AWS環境を保護する複数の機能の役割を整理する。
Webリクエスト制御と複数アカウントの保護管理を選ぶ。
サービスと主な役割の組み合わせとして適切なものを2つ選べ。
× 不正解
AWS WAFは個別Webリソースのリクエスト制御、Firewall Managerは複数アカウント・リソースへの保護設定の統合管理を担う。
詳細解説
正しいAWS WAF — Webリクエストを条件に基づいて許可・ブロック・カウントする
AWS WAFはWeb ACLとルールでHTTP/HTTPSリクエストを制御する。
WAFはWebリクエストをルールで制御する。
正しいAWS Firewall Manager — 複数アカウントとリソースへ保護ポリシーを適用する
Firewall ManagerはWAFやShield Advancedなどの保護を組織横断で管理する。
Firewall Managerは保護ポリシーを組織横断で適用する。
誤りAWS Marketplace — AWSアカウントのrootパスワードを自動管理する
Marketplaceは第三者製品のカタログ・購入・導入を扱い、root資格情報の管理サービスではない。
Marketplaceは第三者製品の入手先である。
誤りAWS Trusted Advisor — すべての不正なHTTPリクエストをリアルタイムで遮断する
Trusted Advisorは推奨事項を提示するサービスで、WAFのようなリクエスト遮断機能ではない。
Trusted Advisorは推奨事項を提示する。
実際に確かめる
一時的な検証環境で実行できる例です。
AWS WAF Developer GuideのWAFとFirewall Managerの説明を確認する。期待される結果
Web ACLによるリクエスト制御と、組織横断の保護ポリシー適用を別の役割として説明できる。理解のポイント
- AWS WAF
- AWS Firewall Manager
- Web ACL
- 組織横断管理
確認時の注意
- 確認環境: AWS公式WAF・Firewall Managerドキュメントの確認
基礎のおさらい
個別制御
WAFは関連付けたWebリソースに対して、リクエスト条件ごとのアクションを適用する。
組織横断管理
Firewall Managerは複数アカウントや新規リソースへ保護設定を継続的に適用する。
問題IDAWS-CLF-240
確認環境AWS公式WAF・Firewall Managerドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告