Uma empresa está atualizando um aplicativo de pedidos online hospedado no Amazon ECS, usando o DynamoDB para armazenamento e um ALB público para acesso do usuário. Os ataques contra o aplicativo aumentaram. A empresa deve evitar ataques e garantir a continuidade dos negócios com o mínimo de interrupções e de forma econômica. Qual combinação de etapas atende a esses requisitos da forma MAIS econômica? (Escolha duas.)

A criação de uma distribuição CloudFront com o ALB como origem e a adição de um cabeçalho personalizado com um valor aleatório no domínio do CloudFront, configurando o ALB para encaminhar o tráfego somente quando esse cabeçalho e valor corresponderem, é uma prática de segurança eficaz. Isso garante que o tráfego chegue ao ALB apenas através do CloudFront, bloqueando acessos diretos e potenciais ataques. A implantação de uma web ACL do AWS WAF com um grupo de regras apropriado e a associação dessa web ACL à distribuição do CloudFront é essencial para mitigar ataques comuns da web, como injeção de SQL e XSS, filtrando o tráfego antes que ele chegue à aplicação. Juntas, essas duas opções oferecem uma defesa robusta e econômica contra ataques, garantindo a continuidade dos negócios. As outras opções são menos eficazes ou mais caras para o objetivo principal de mitigar ataques. Implantar em duas Regions aumenta a resiliência, mas não foca na prevenção de ataques e é mais custoso. O auto scaling do ECS e o DAX melhoram a performance e a escalabilidade, não a segurança contra ataques. O ElastiCache reduz a carga no DynamoDB, mas não protege contra ataques.