Um site de e-commerce ficou indisponível por 1 hora devido a um ataque DDoS. A equipe de segurança quer minimizar o tempo de inatividade durante futuros ataques. Quais duas ações ajudarão a conseguir isso? (Escolha duas.)

As opções corretas são AWS Shield Advanced e AWS WAF. O AWS Shield Advanced oferece proteção DDoS gerenciada e acesso 24/7 à equipe de resposta a DDoS da AWS (DRT), que pode ajudar a mitigar ataques rapidamente, minimizando o tempo de inatividade. O AWS WAF (Web Application Firewall) permite criar regras personalizadas para filtrar tráfego malicioso antes que ele chegue à sua aplicação, bloqueando padrões de ataque conhecidos e permitindo uma resposta proativa. As outras opções são menos eficazes para mitigar ataques DDoS em tempo real. O Amazon GuardDuty monitora ameaças, mas não bloqueia ataques DDoS diretamente. O VPC Flow Logs com Lambda pode bloquear IPs, mas é uma resposta reativa e pode ser sobrecarregado por um ataque DDoS volumétrico. O Amazon EventBridge, AWS CloudTrail, AWS Config e AWS Systems Manager são ferramentas de monitoramento, auditoria e automação de configuração, não de mitigação direta de DDoS.