ある会社が、Elastic Load Balancer (ELB) の背後にある VPC 内の Amazon EC2 インスタンスで、一般公開されるウェブアプリケーションを準備しています。この会社はサードパーティーの DNS プロバイダーを使用しています。ソリューションアーキテクトは、大規模な DDoS 攻撃を検出し、防御するためのソリューションを推奨する必要があります。これらの要件を満たすソリューションはどれですか？

AWS Shield Advanced は、大規模な DDoS 攻撃に対する高度な保護を提供します。ELB を Shield Advanced に割り当てることで、ウェブアプリケーションへのトラフィックが攻撃から保護されます。Amazon GuardDuty は脅威検出サービスであり、DDoS 攻撃の検出には役立ちますが、防御機能は提供しません。Amazon Inspector は EC2 インスタンスの脆弱性評価サービスであり、DDoS 攻撃の防御には直接関係ありません。AWS Shield Standard はすべての AWS アカウントに自動的に有効化されますが、大規模な DDoS 攻撃に対する高度な保護や専門家によるサポートは提供しません。また、Route 53 は DNS サービスであり、DDoS 攻撃の防御機能は限定的です。