Ein Unternehmen betreibt eine öffentliche Serverless-Anwendung, die Amazon API Gateway und AWS Lambda verwendet. Der Traffic ist kürzlich aufgrund betrügerischer Botnet-Anfragen stark angestiegen. Welche Schritte sollte ein Solutions Architect unternehmen, um Anfragen von unautorisierten Benutzern zu blockieren? (Wählen Sie zwei.)

Ein Nutzungsplan mit API-Schlüsseln (Option A) ist effektiv, um den Zugriff auf die API zu kontrollieren und zu drosseln. Indem API-Schlüssel nur an legitime Benutzer ausgegeben werden, können Anfragen ohne gültigen Schlüssel blockiert oder gedrosselt werden, was betrügerische Botnet-Anfragen reduziert. AWS WAF (Web Application Firewall) (Option C) ist ein leistungsstarkes Tool, um bösartigen Traffic zu filtern. WAF-Regeln können Muster von Botnet-Angriffen erkennen, wie z.B. ungewöhnliche Anfrageraten, bekannte bösartige IP-Adressen oder spezifische HTTP-Header, und diese Anfragen blockieren oder limitieren. Das Hinzufügen von Logik in Lambda (Option B) ist weniger effizient, da die Lambda-Funktion bereits aufgerufen wird und somit Kosten verursacht, bevor die Anfrage blockiert wird. Eine private API (Option D) ist für interne Anwendungen gedacht und würde die öffentliche Erreichbarkeit der Anwendung aufheben. IAM-Rollen (Option E) sind für die Zugriffsverwaltung innerhalb von AWS gedacht und nicht für die Authentifizierung öffentlicher Benutzer bei einer API.