ある都市では、Application Load Balancer (ALB) の背後にあるAmazon EC2インスタンスでウェブアプリケーションを運用しています。ユーザーから、ランダムなIPアドレスからのDDoS攻撃に関連していると思われる散発的なパフォーマンスの問題が報告されています。この都市は、最小限の構成変更でDDoSソースの監査証跡を提供するソリューションを求めています。これらの要件を満たすソリューションはどれですか？

AWS Shield Advancedは、DDoS攻撃に対するより高度な保護を提供し、AWS DDoS Response Team (DRT) への24時間365日のアクセスが含まれます。DRTは、DDoSイベントの監査証跡を提供し、緩和策をサービスに統合することで、最小限の構成変更でDDoSソースの特定と対応を支援します。 ALBでAWS WAFを有効にするだけでは、広範なDDoS攻撃に対する十分な保護にはなりません。Amazon Inspectorはセキュリティ脆弱性評価ツールであり、DDoS保護サービスではありません。CloudFrontとAWS WAFを組み合わせる方法はDDoS対策に有効ですが、設問の「最小限の構成変更」という要件に対して、既存のALB構成にShield Advancedを追加する方がより直接的で、DRTによる監査証跡と緩和策の統合という要件も満たします。