Un'azienda sta creando una piattaforma di comunicazione cloud basata su API. L'applicazione viene eseguita su istanze Amazon EC2 dietro un Network Load Balancer (NLB) e gli utenti esterni accedono all'applicazione tramite Amazon API Gateway. L'azienda necessita di protezione da exploit web come l'SQL injection e desidera anche rilevare e mitigare attacchi DDoS grandi e sofisticati. Quale combinazione di soluzioni offre la MASSIMA protezione? (Scegliere due.)

Le iniezioni SQL sono un tipo di exploit web che AWS WAF è specificamente progettato per mitigare, rendendolo la scelta appropriata per proteggere l'API Gateway. API Gateway è un punto di ingresso pubblico e quindi vulnerabile a tali attacchi. Per la protezione da attacchi DDoS grandi e sofisticati, AWS Shield Advanced è la soluzione più efficace, offrendo funzionalità di rilevamento e mitigazione superiori rispetto a Shield Standard. L'NLB è un componente critico dell'infrastruttura e un bersaglio comune per gli attacchi DDoS, quindi proteggerlo con Shield Advanced garantisce la massima resilienza. Le opzioni errate sono: Utilizzare AWS WAF per proteggere l'NLB: WAF non può essere associato direttamente a un NLB. Utilizzare Amazon GuardDuty con AWS Shield Standard: GuardDuty rileva minacce a livello di account e risorse, non è una soluzione di protezione DDoS o WAF. Shield Standard offre protezione DDoS di base, ma non per attacchi "grandi e sofisticati" come richiesto. Utilizzare AWS Shield Standard con Amazon API Gateway: Shield Standard offre protezione DDoS di base, ma non è sufficiente per attacchi sofisticati e non protegge da exploit web come l'SQL injection.