一家公司正准备在 VPC 中，通过弹性负载均衡器 (ELB) 在 Amazon EC2 实例上部署一个面向公众的 Web 应用程序。该公司使用第三方 DNS 提供商。解决方案架构师必须推荐一种解决方案来检测和防御大规模 DDoS 攻击。哪种解决方案符合这些要求？

正确答案是启用 AWS Shield Advanced 并将 ELB 分配给它。AWS Shield Advanced 提供了针对大规模 DDoS 攻击的更高级保护，包括更快的攻击检测和缓解、24/7 专家支持以及成本保护。将 ELB 分配给 Shield Advanced 可以确保所有流向 Web 应用程序的流量都受到保护。 其他选项不符合要求： 启用 Amazon GuardDuty 是一种威胁检测服务，但它主要用于检测账户级别的异常行为和潜在威胁，而不是直接防御大规模 DDoS 攻击。 在 EC2 实例上启用 Amazon Inspector 是一种漏洞管理服务，用于评估应用程序的安全性，而不是防御网络层面的 DDoS 攻击。 启用 AWS Shield 并将 Amazon Route 53 分配给它。AWS Shield Standard 是免费的，提供基本的 DDoS 保护，但不足以防御大规模攻击。此外，将 Route 53 分配给 Shield Standard 主要是为了保护 DNS 解析服务，而不是直接保护 ELB 后面的 Web 应用程序。