あるECサイトがDDoS攻撃により1時間利用できなくなりました。セキュリティチームは、将来の攻撃時のダウンタイムを最小限に抑えたいと考えています。これを達成するのに役立つ2つのアクションはどれですか？（2つ選択してください。）

ECサイトのDDoS攻撃によるダウンタイムを最小限に抑えるには、AWS Shield AdvancedとAWS WAFの組み合わせが効果的です。AWS Shield Advancedは、DDoS攻撃に対するより高度な保護を提供し、攻撃発生時にはAWSのDDoS対応チームにアクセスできます。これにより、専門家による迅速な対応が期待できます。AWS WAFは、Webアプリケーションの脆弱性を悪用する攻撃から保護するためのルールをカスタマイズできるため、特定のDDoS攻撃パターンを軽減するのに役立ちます。 GuardDutyは脅威検出サービスですが、不正アクセスを自動的にブロックする機能は限定的です。VPC Flow LogsとLambdaによるIPブロックは、大規模なDDoS攻撃には対応しきれない可能性があります。EventBridge、CloudTrail、Config、Systems Managerは、設定管理や監視には役立ちますが、DDoS攻撃の直接的な軽減策ではありません。