ある企業は、Amazon API GatewayとLambda関数を使用してプライマリAPIを公開しており、一部の顧客は単一のAmazon EC2インスタンスで実行されているレガシーAPIにもアクセスしています。同社は、DoS攻撃の防止、脆弱性のスキャン、一般的なエクスプロイトのブロックを支援する、より強力な保護を求めています。ソリューションアーキテクトは、これらのセキュリティ要件を満たすために、どのAWSサービスの組み合わせを使用すべきですか？

この選択肢が正しいのは、各サービスが提供する機能と、それらが提示されたセキュリティ要件にどのように適合するかを正確に示しているためです。AWS WAFは、API Gateway APIのDoS攻撃、脆弱性スキャン、一般的なエクスプロイトから保護するのに適しています。レガシーAPIはEC2インスタンスで実行されているため、WAFを直接適用することはできません。Amazon Inspectorは、EC2インスタンスで実行されているレガシーAPIの脆弱性を分析するのに最適です。Amazon GuardDutyは、悪意のあるアクセス試行を監視し、脅威を検出するのに役立ちます。 他の選択肢が間違っているのは、WAFをレガシーAPIに適用しようとしたり（EC2インスタンスには直接適用できない）、Inspectorを保護ツールとして誤解したり（分析ツールである）、GuardDutyが悪意のあるアクセス試行を「ブロックする」と誤って述べたりしているためです（GuardDutyは監視・検出サービスであり、ブロックはしません）。