インターネットに公開されているTCPサービスが、大量のSYNフラッド攻撃を受けています。Google Cloudで最初にとるべき最も適切な緩和策はどれですか？

SYNフラッド攻撃は、TCP接続の確立プロセスを悪用するサービス拒否攻撃です。Googleの外部HTTP(S)ロードバランサー（Google Front End）は、DDoS攻撃に対する強力な保護機能を備えており、大量のトラフィックをエッジで吸収し、悪意のあるSYNパケットをバックエンドに到達する前にフィルタリングします。Cloud Armorは、さらにレイヤー7（L7）の保護を提供し、より高度な攻撃パターンを検出・緩和できます。 他の選択肢は不適切です。インスタンスグループにCloud Armorポリシーを直接アタッチしても、ロードバランサーがない場合、大量のSYNパケットがインスタンスに直接到達し、リソースを枯渇させる可能性があります。内部ロードバランサーはインターネットからのアクセスを許可しないため、公開サービスには使用できません。Cloud NATは送信トラフィックのNATを提供するもので、受信SYNパケットのフィルタリングには直接関係ありません。