Os servidores web de uma empresa na AWS estão sob um ataque DDoS da Camada 3 e da Camada 4. Qual combinação de serviços e recursos da AWS oferece proteção neste cenário? (Escolha três.)

Para mitigar ataques DDoS de Camada 3 e Camada 4, a combinação de serviços é crucial. O AWS Shield Advanced (ou Standard) oferece proteção gerenciada contra esses tipos de ataques, detectando e mitigando tráfego malicioso automaticamente. O Amazon Route 53, como um serviço DNS altamente disponível e escalável, pode direcionar o tráfego de forma inteligente e absorver grandes volumes de requisições, atuando como uma primeira linha de defesa. Um Network Load Balancer (NLB) opera na Camada 4 e é otimizado para lidar com picos de tráfego extremos e alta taxa de pacotes por segundo, distribuindo o tráfego legítimo para os servidores de forma eficiente enquanto absorve o tráfego de ataque. AWS Certificate Manager (ACM) gerencia certificados SSL/TLS, o que não é diretamente relevante para a mitigação de DDoS de Camada 3/4. Amazon S3 é um serviço de armazenamento de objetos e não protege diretamente contra DDoS. Amazon GuardDuty é um serviço de detecção de ameaças que monitora atividades maliciosas, mas não mitiga ataques DDoS ativamente.