CloudFrontやALBの前段でSQLインジェクションやボットの通信を、マネージドルールを使って遮断できるサービスはどれですか

正解の理由：AWS WAFはレイヤー7のWebリクエストを検査し、SQLインジェクションやクロスサイトスクリプティング、不正なボットなどをAWSマネージドルールやカスタムルールで遮断できます。CloudFront、ALB、API Gateway、AppSyncなどに関連付けて使います。Shield StandardはレイヤーレスにDDoSを緩和しますがアプリ層のルール制御はできません。Network FirewallはVPC内のトラフィックを検査するネットワーク層のファイアウォールでCloudFrontの前段には置けず、GuardDutyは検知専用でブロックは行いません。