一家公司在Application Load Balancer (ALB) 后面的 Amazon EC2 实例上托管应用程序，并使用 Amazon Route 53 进行 DNS。该公司需要一个托管解决方案，该解决方案能够主动检测和响应 DDoS 攻击。哪种解决方案符合这些要求？

正确答案是订阅 AWS Shield Advanced，在 Route 53 中配置托管区域，并将 ALB 资源添加为受保护资源。AWS Shield Advanced 提供针对 DDoS 攻击的增强保护，包括主动检测和响应。将 ALB 注册为受保护资源，并结合 Route 53 的 DNS 服务，可以确保流量在到达应用程序之前得到过滤和保护。 启用 AWS Config 并配置托管规则主要用于合规性审计和资源配置更改检测，不直接提供 DDoS 保护。 在 ALB 上启用 AWS WAF 确实可以抵御某些类型的 DDoS 攻击（如应用层攻击），但 AWS Shield Advanced 提供了更全面的网络层和传输层保护，以及专门的 DDoS 响应团队支持。 将 ALB 访问日志存储在 Amazon S3 中并配置 GuardDuty 可以帮助检测潜在威胁，但 GuardDuty 主要用于智能威胁检测和监控，不提供主动的、实时的 DDoS 缓解能力。