WAF(Web Application Firewall)を導入した環境で、オリジンサーバー(ECS/SLB)側でセキュリティを向上させるための設定はどれか。

WAFを経由しない直接アクセスを防ぐため、オリジンのセキュリティグループでWAFのバックエンドIPのみを許可するのが一般的です。