Respuesta correcta
Explicación
AWS WAF es un firewall de aplicaciones web que se integra directamente con un Application Load Balancer para filtrar y monitorear las solicitudes HTTP(S). Proporciona reglas administradas para bloquear exploits web comunes como la inyección de SQL y los scripts entre sitios (XSS), y permite definir reglas personalizadas utilizando condiciones como direcciones IP, encabezados HTTP y cadenas URI. Esto lo convierte en la opción correcta para proteger la aplicación alojada en el ALB contra estas amenazas específicas.
Para profundizar
AWS WAF inspecciona las solicitudes HTTP(S) en el Application Load Balancer utilizando Web ACLs vinculadas directamente al ALB, evaluando las reglas en orden de prioridad. Los grupos de reglas administrados cubren amenazas de OWASP como la inyección de SQL y XSS, mientras que las reglas personalizadas utilizan condiciones de coincidencia en URI, encabezados, cuerpo, conjuntos de IP y límites de velocidad. WAF opera en la capa 7, a diferencia de los Security Groups que filtran las capas 3/4 por IP y puerto y no pueden analizar cargas útiles HTTP. AWS Shield Advanced proporciona protección contra DDoS y protección de costos, pero no la creación de reglas de capa de aplicación. Un detalle sutil: WAF cuenta y bloquea según las acciones de las reglas (Allow, Block, Count), y el modo Count es útil para probar nuevas reglas sin interrumpir el tráfico. Esto importa al implementar una regla de SQLi en un ALB de producción.
Sobre estas preguntas de práctica
Esta es una de las preguntas de práctica originales de CLF-C02 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.
Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.