某公司需要阻止源自其 AWS 环境中任何 Amazon EC2 实例的潜在僵尸网络命令和控制流量。哪种解决方案可以满足此要求？

正确答案是Amazon Route 53 Resolver DNS Firewall。此服务允许您过滤出站DNS查询，这是僵尸网络命令和控制（C2）流量的常见通信方式。通过使用AWSManagedDomainsBotnetCommandandControl托管域列表并将其操作设置为“阻止”，您可以有效地阻止EC2实例解析已知僵尸网络C2域，从而阻止其与C2服务器通信。 AWS Shield Advanced主要用于抵御DDoS攻击，而不是过滤出站僵尸网络C2流量。AWS WAF Bot Control旨在保护Web应用程序免受恶意机器人流量的侵害，但它主要关注入站HTTP/S流量，而不是EC2实例的出站DNS查询。AWS Systems Manager可以用于配置实例，但它本身不提供针对僵尸网络C2流量的直接、实时的DNS过滤解决方案。