ウェブアプリケーションが、パブリックのApplication Load Balancer (ALB) の背後にあるAuto Scalingグループ内のEC2インスタンスで実行されています。特定の国のユーザーのみがアプリにアクセスできるようにする必要があります。また、会社はブロックされたアクセスリクエストをログに記録する必要があります。このソリューションは、最小限のメンテナンスで済む必要があります。どの方法がこれらの要件を満たしますか？

正解は、AWS WAFウェブACLを作成し、指定された国からのリクエストのみを許可するルールを設定し、それをALBに関連付けることです。AWS WAFは、地理的マッチングルールをサポートしており、特定の国からのリクエストを許可またはブロックできます。これにより、要件である特定の国からのアクセス制限と、ブロックされたリクエストのロギング（WAFログを有効にすることで可能）が実現できます。また、マネージドサービスであるため、最小限のメンテナンスで運用可能です。 不正解の選択肢： IPSetを自分で作成する方法は、IP範囲の管理と更新が必要になり、メンテナンスの手間が増えます。WAFの地理的マッチングルールは、このIPSetの管理をAWSが代行してくれるため、より効率的です。 AWS ShieldはDDoS攻撃からの保護を目的としたサービスであり、特定の国からのアクセス制限機能は提供していません。 セキュリティグループはインスタンスレベルまたは