一家公司在 AWS 上的 Web 服务器正遭受第 3 层和第 4 层 DDoS 攻击。以下哪组 AWS 服务和功能组合可在此场景中提供保护？（选择三项。）

针对第 3 层和第 4 层 DDoS 攻击，正确的服务组合是 Amazon Route 53、AWS Shield 和 Network Load Balancer。Amazon Route 53 提供 DNS 服务，可以利用其健康检查和故障转移功能将流量重定向到健康的端点，或与 AWS Shield Advanced 结合使用以缓解攻击。AWS Shield 提供托管式 DDoS 防护，其中 Standard 版本自动保护所有 AWS 客户，而 Advanced 版本则提供更高级的缓解措施和 24/7 专家支持。Network Load Balancer (NLB) 运行在第 4 层，能够处理极高的流量，并具有静态 IP 地址，可以作为 AWS Shield 的目标，有效分散和吸收 DDoS 流量。 AWS Certificate Manager (ACM) 用于管理 SSL/TLS 证书，与 DDoS 防护无关。Amazon S3 是对象存储服务，不直接用于缓解 DDoS 攻击。Amazon GuardDuty 是一种威胁检测服务，侧重于监控恶意活动和异常行为，而非直接缓解 DDoS 攻击。