解决方案架构师必须为由 Amazon EC2 实例上的 Windows Web 服务器提供支持的网站设计高可用性基础设施。该解决方案必须缓解源自数千个 IP 地址的大规模 DDoS 攻击。停机是不可接受的。解决方案架构师应采取哪些措施来保护网站免受此类攻击？（选择两项。）

为了应对大规模 DDoS 攻击并确保高可用性，应采取多层防御。AWS Shield Advanced 提供针对大规模 DDoS 攻击的专用保护，包括更高级的检测和缓解功能，以及 24/7 的 DDoS 响应团队支持，这对于停机不可接受的场景至关重要。将 Amazon CloudFront 配置为网站的 CDN，不仅可以缓存内容以提高性能和可用性，还能作为抵御 DDoS 攻击的第一道防线，因为它能够吸收和过滤大量恶意流量，保护源站。 Amazon GuardDuty 专注于威胁检测而非主动阻止 DDoS 攻击。使用 Lambda 函数更新网络 ACL 是一种反应性措施，对于大规模、快速变化的 DDoS 攻击效果有限。EC2 Spot Instances 适用于容错工作负载，但与 DDoS 防御无关，且目标跟踪策略主要用于容量管理，而非安全防护。