ソリューションアーキテクトは、Amazon EC2 インスタンス上の Windows ウェブサーバーを搭載したウェブサイト向けに、高可用性インフラストラクチャを設計する必要があります。このソリューションは、数千の IP アドレスから発生する大規模な DDoS 攻撃を軽減する必要があります。ダウンタイムは許容されません。ソリューションアーキテクトは、このような攻撃からウェブサイトを保護するために、どのようなアクションを実行すべきですか？（2つ選択してください。）

AWS Shield Advanced は、DDoS 攻撃に対するより高度な保護を提供し、大規模な攻撃を自動的に緩和します。ダウンタイムが許容されない高可用性要件を満たすために不可欠です。Amazon CloudFront は、コンテンツ配信ネットワーク (CDN) として機能し、エッジロケーションでトラフィックをキャッシュして分散することで、DDoS 攻撃の影響を軽減し、オリジンサーバーへの負荷を減らします。GuardDuty は脅威検出サービスであり、攻撃を自動的にブロックする機能はありません。Lambda とネットワーク ACL の組み合わせは、大規模なDDoS攻撃に対して効果的ではありません。EC2 Spot Instances はコスト効率が高いですが、可用性が保証されないため、高可用性要件には不向きです。