ある会社が、サードパーティのサービスプロバイダーがアクセスするREST APIを管理するためにAmazon API Gatewayを使用しています。同社は、SQLインジェクション攻撃やクロスサイトスクリプティング攻撃からREST APIを保護する必要があります。これらの要件を満たす最も運用効率の高いソリューションは何ですか？

AWS WAFは、SQLインジェクションやクロスサイトスクリプティングなどの一般的なウェブエクスプロイトからウェブアプリケーションやAPIを保護するのに役立つウェブアプリケーションファイアウォールです。API Gatewayと直接統合できるため、運用効率が高く、これらの特定の脅威に対する保護を提供します。 AWS ShieldはDDoS攻撃からの保護を提供しますが、SQLインジェクションやクロスサイトスクリプティングのようなレイヤー7の脅威には対応していません。CloudFrontとWAFを組み合わせることは可能ですが、API Gatewayが直接WAFと統合できるため、このシナリオではCloudFrontは不要な追加レイヤーとなり、運用効率が低下します。CloudFrontでShieldを設定することも、レイヤー7の脅威には対応しません。