Una empresa de atención médica está migrando cargas de trabajo a AWS. Todo el tráfico hacia y desde las instalaciones locales debe cifrarse en tránsito, y todo el tráfico de la nube debe inspeccionarse antes de que salga de la nube hacia las instalaciones locales o Internet. Partes de la carga de trabajo estarán orientadas a Internet para la reserva de citas de pacientes y deben protegerse contra ataques DDoS, incluida la protección financiera para los servicios que podrían escalar durante un ataque. ¿Qué combinación de acciones debe tomar el ingeniero de red para satisfacer estos requisitos? (Elija tres.)

AWS Direct Connect con MACsec cifra el tráfico en tránsito entre las instalaciones locales y AWS, cumpliendo el requisito de cifrado. Gateway Load Balancer permite insertar firewalls de terceros para inspeccionar todo el tráfico saliente de la nube, asegurando la inspección antes de que el tráfico llegue a las instalaciones locales o a Internet. AWS Shield Advanced protege contra ataques DDoS y ofrece protección financiera para los servicios que escalan durante un ataque, lo cual es crucial para las cargas de trabajo orientadas a Internet. Traffic Mirroring no inspecciona el tráfico saliente ni lo cifra. AWS WAF es para aplicaciones web, no para todos los componentes de red. Las funciones Lambda para bloquear IPs son reactivas y no ofrecen la protección integral de Shield Advanced.