一个电子商务网站由于DDoS攻击而宕机了1小时。安全团队希望在未来的攻击中最大限度地减少停机时间。以下哪两项措施有助于实现这一目标？（选择两项。）

正确答案是订阅AWS Shield Advanced并在攻击期间联系AWS Support，以及使用AWS WAF创建规则以缓解此类攻击。 DDoS攻击旨在使服务宕机，而AWS Shield Advanced和AWS WAF是专门为缓解此类攻击而设计的服务。AWS Shield Advanced提供更高级的DDoS保护，包括24/7的DDoS响应团队支持，可以在攻击期间提供帮助，从而最大限度地减少停机时间。AWS WAF允许创建自定义规则来过滤恶意流量，阻止已知的攻击模式。 启用Amazon GuardDuty主要用于威胁检测和监控，而非直接DDoS缓解。使用VPC Flow Logs监控流量并用Lambda阻止IP地址，虽然有一定作用，但对于大规模DDoS攻击来说，响应速度和效率可能不足。设置Amazon EventBridge规则、AWS CloudTrail、AWS Config和AWS Systems Manager主要用于安全审计、配置管理和自动化响应，而非DDoS缓解。