Uma empresa está construindo uma plataforma de comunicação em nuvem orientada por APIs. O aplicativo é executado em instâncias Amazon EC2 atrás de um Network Load Balancer (NLB), e usuários externos acessam o aplicativo por meio do Amazon API Gateway. A empresa precisa de proteção contra exploits da web, como injeção de SQL, e também deseja detectar e mitigar ataques DDoS grandes e sofisticados. Qual combinação de soluções oferece a MAIOR proteção? (Escolha duas.)

Para proteção contra exploits web como injeção de SQL, o AWS WAF é a ferramenta ideal, e ele pode ser associado ao Amazon API Gateway para proteger o ponto de entrada da API. Para detectar e mitigar ataques DDoS grandes e sofisticados, o AWS Shield Advanced é a solução mais completa, oferecendo proteção contra ataques de camada 3, 4 e 7, e pode ser associado ao NLB. O AWS Shield Standard oferece apenas proteção básica contra DDoS. O Amazon GuardDuty é uma ferramenta de detecção de ameaças que monitora atividades maliciosas, mas não oferece proteção direta contra exploits web ou mitigação de DDoS. Proteger o NLB com WAF não é uma opção, pois o WAF não se integra diretamente com o NLB.