Un'azienda sta aggiornando un'applicazione di ordinazione online ospitata su Amazon ECS, utilizzando DynamoDB per l'archiviazione e un ALB pubblico per l'accesso degli utenti. Gli attacchi contro l'applicazione sono aumentati. L'azienda deve prevenire gli attacchi e garantire la continuità aziendale con interruzioni minime e in modo economicamente vantaggioso. Quale combinazione di passaggi soddisfa questi requisiti nel modo PIÙ conveniente? (Scegliere due.)

La creazione di una distribuzione CloudFront con l'ALB come origine e l'aggiunta di un'intestazione personalizzata con un valore casuale all'origine CloudFront, configurando l'ALB per inoltrare il traffico solo quando l'intestazione e il valore corrispondono, garantisce che solo il traffico proveniente da CloudFront raggiunga l'ALB, bloccando le richieste dirette e potenzialmente dannose. La distribuzione di una web ACL di AWS WAF con un gruppo di regole appropriato e l'associazione alla distribuzione CloudFront fornisce una protezione contro le minacce web comuni (es. SQL injection, cross-site scripting), filtrando il traffico prima che raggiunga l'applicazione. Queste due soluzioni insieme offrono una difesa a più livelli, migliorando la sicurezza e la disponibilità in modo conveniente. Le altre opzioni non sono le più convenienti o pertinenti per la prevenzione degli attacchi: La distribuzione dell'applicazione in due Regioni aumenta la disponibilità ma non previene direttamente gli attacchi e ha costi elevati. La configurazione dell'auto scaling delle attività ECS e la distribuzione di un cluster DAX migliorano la scalabilità e le prestazioni di DynamoDB, ma non la sicurezza contro gli attacchi. La configurazione di Amazon ElastiCache riduce il carico su DynamoDB, ma non offre protezione contro gli attacchi web.