某公司担心DDoS攻击。其Web应用程序运行在Amazon EC2实例上，并从Amazon S3提供静态内容（图像和视频）。安全工程师必须设计一个弹性、经济高效的架构，以抵御DDoS事件。哪种解决方案能最经济高效地满足这些要求？

此解决方案通过结合多项AWS服务，提供了经济高效的DDoS防护。将EC2实例置于弹性负载均衡器（ELB）和Auto Scaling组后，可以自动扩展应用程序以应对流量激增，并分散传入请求，从而抵御容量耗尽型攻击。Amazon CloudFront作为内容分发网络（CDN），不仅能缓存静态内容（如S3中的图像和视频），减轻源站负载，还能提供边缘防护，过滤恶意流量。CloudFront本身具备DDoS缓解能力。其他选项：CloudWatch告警和Lambda函数动态修改安全组过于被动且可能中断正常流量；温备灾难恢复主要用于数据中心故障，对DDoS防护效果有限且成本较高；AWS Shield Advanced提供高级DDoS防护和响应，但成本远高于此综合解决方案，不符合“经济高效”的要求。