Ein Gesundheitsunternehmen verlagert Workloads zu AWS. Der gesamte Datenverkehr von und zu lokalen Systemen muss während der Übertragung verschlüsselt werden, und der gesamte Cloud-Datenverkehr muss überprüft werden, bevor er die Cloud in Richtung lokaler Systeme oder des Internets verlässt. Teile des Workloads werden für die Terminbuchung von Patienten über das Internet zugänglich sein und müssen vor DDoS-Angriffen geschützt werden, einschließlich des finanziellen Schutzes für Dienste, die während eines Angriffs skaliert werden könnten. Welche Kombination von Maßnahmen sollte der Netzwerkingenieur ergreifen, um diese Anforderungen zu erfüllen? (Wählen Sie drei.)

AWS Direct Connect mit MACsec-Unterstützung verschlüsselt den gesamten Datenverkehr zwischen lokalen Systemen und AWS während der Übertragung, was die Anforderung an die Verschlüsselung des Datenverkehrs erfüllt. Gateway Load Balancer (GWLB) ermöglicht die nahtlose Integration von Drittanbieter-Firewalls für die Inline-Inspektion des gesamten Cloud-Datenverkehrs, bevor er lokale Systeme oder das Internet erreicht. AWS Shield Advanced bietet erweiterten DDoS-Schutz für öffentlich zugängliche Workloads und beinhaltet einen finanziellen Schutz gegen Skalierungskosten während eines Angriffs. Traffic Mirroring kopiert Datenverkehr, inspiziert ihn aber nicht inline. AWS WAF ist eine Web Application Firewall und schützt nicht