NewsFlare Media のパブリック ALB は、大量の DDoS 攻撃と、認証情報スタッフィングを実行するボットトラフィックの標的になっています。彼らは、攻撃中のスケーリングコストを削減し、最小限のアプリケーション変更でマネージドルールとレートベースのルールを適用したいと考えています。セキュリティチームはどの 2 つのアクションを実行すべきですか？（2つ選択してください。）

ALBをCloudFrontの背後に配置し、AWS Shield Advancedで保護することで、DDoS攻撃に対する防御を強化し、スケーリングコストを削減できます。CloudFrontはエッジロケーションでトラフィックをフィルタリングし、Shield Advancedはより高度なDDoS保護と専門家によるサポートを提供します。AWS WAFウェブACLをCloudFrontディストリビューションに関連付け、AWSマネージドルールとレートベースのルールを使用することで、認証情報スタッフィングなどのボットトラフィックを効果的にブロックできます。VPCネットワークACLは大量のIPブロックには適しておらず、GuardDutyは脅威検出サービスであり、自動ブロック機能はWAFほど柔軟ではありません。ALBでのShield Standardは基本的な保護であり、より高度な攻撃には不十分です。