ある企業が新しいモバイルアプリを構築しており、クロスサイトスクリプティングやSQLインジェクションなどの一般的なアプリケーション層攻撃からApplication Load Balancer (ALB) を保護するために、トラフィックフィルタリングを適用する必要があります。この企業はインフラストラクチャと運用スタッフが最小限であり、サーバーの管理と更新に関する運用上の責任を軽減したいと考えています。ソリューションアーキテクトはどのような推奨をすべきですか？

AWS WAFは、クロスサイトスクリプティングやSQLインジェクションなどの一般的なWebエクスプロイトからウェブアプリケーションやAPIを保護するマネージドサービスです。ALBと統合することで、インフラストラクチャの管理負担を最小限に抑えつつ、アプリケーション層の攻撃に対する効果的な保護を提供します。 Amazon S3は静的コンテンツのホスティングには適していますが、動的なモバイルアプリケーションのバックエンド保護には直接関係ありません。AWS Shield AdvancedはDDoS攻撃からの保護に特化しており、アプリケーション層の一般的なエクスプロイトには対応していません。サードパーティのファイアウォールをEC2インスタンスで実行する方法は、追加のEC2インスタンス管理と運用オーバーヘッドを伴うため、運用スタッフが最小限であるという要件に反します。