ある企業のAWS上のウェブサーバーが、レイヤー3およびレイヤー4のDDoS攻撃を受けています。このシナリオで保護を提供するAWSサービスと機能の組み合わせはどれですか？（3つ選択してください。）

レイヤー3およびレイヤー4のDDoS攻撃に対する保護には、AWS Shield、Amazon Route 53、およびNetwork Load Balancerが有効です。AWS Shieldは、これらのレイヤーの攻撃を自動的に検出し緩和するDDoS保護サービスです。Amazon Route 53は、DDoS攻撃の際に正常なリソースにトラフィックをルーティングすることで、可用性を高めます。Network Load Balancerは、非常に高いスループットと低レイテンシーでトラフィックを処理し、SYNフラッドなどのレイヤー4攻撃に対する耐性を提供します。AWS Certificate Manager (ACM) はSSL/TLS証明書管理サービスであり、Amazon S3はオブジェクトストレージサービス、Amazon GuardDutyは脅威検出サービスであり、DDoS攻撃の直接的な緩和策ではありません。