一家公司使用 Amazon API Gateway 和 Lambda 函数公开了一个主 API，一些客户还访问运行在单个 Amazon EC2 实例上的旧版 API。该公司希望获得更强的保护，以帮助防止 DoS 攻击、扫描漏洞和阻止常见漏洞利用。解决方案架构师应使用哪些 AWS 服务组合来满足这些安全要求？

正确答案组合了适用于不同安全需求的AWS服务。AWS WAF（Web Application Firewall）最适合保护API Gateway，因为它可以在请求到达后端服务之前过滤恶意流量，有效防御DoS攻击和常见Web漏洞。Amazon Inspector用于评估EC2实例（旧版API运行在其上）的安全漏洞，提供详细的漏洞分析报告，而不是直接“保护”或“阻止”。Amazon GuardDuty则通过持续监控AWS账户中的恶意活动和未经授权的行为来提供威胁检测，它主要用于“监控”和“提醒”，而非直接“阻止”恶意访问尝试。其他选项的错误在于服务功能与需求不匹配，例如WAF不能直接保护EC2实例，Inspector不用于实时阻止，GuardDuty不直接阻止访问。