問18

あるシステムは、ネットワークACLのデフォルトの設定で構築されており、パブリックサブネットにWebサーバー、プライベートサブネットにデーターベースを設置している。最近、DDoS攻撃と思われるアクセスが起きていることを確認した。

この場合、DDoS攻撃からどのようにサブネットを保護すればよいか。