Los servidores web de una empresa en AWS están bajo un ataque DDoS de Capa 3 y Capa 4. ¿Qué combinación de servicios y características de AWS proporciona protección en este escenario? (Elija tres).

AWS Shield Advanced (o Standard) es fundamental para la protección contra ataques DDoS de Capa 3 y Capa 4, detectando y mitigando estos ataques automáticamente. Amazon Route 53, como servicio DNS autoritativo, puede configurarse para enrutar el tráfico lejos de puntos de ataque o hacia recursos saludables, ofreciendo resiliencia y mitigación. Un Network Load Balancer (NLB) opera en la Capa 4 y es altamente eficiente para manejar grandes volúmenes de tráfico, distribuyéndolo entre múltiples objetivos y absorbiendo parte del impacto de un ataque DDoS. AWS Certificate Manager (ACM) gestiona certificados SSL/TLS, lo cual es importante para la seguridad de la comunicación, pero no para la mitigación directa de DDoS. Amazon S3 es un servicio de almacenamiento de objetos y no contribuye a la protección DDoS de Capa 3/4. Amazon GuardDuty es un servicio de detección de amenazas que monitorea actividades maliciosas, pero no mitiga ataques DDoS activamente.