Orion Foodsは、ALBをバックエンドとするCloudFront経由で動的な価格設定を提供しています。競合他社が/pricesを積極的にスクレイピングしており、セキュリティ部門はオリジンを変更せずにブラウザに厳格なセキュリティヘッダーを適用させたいと考えています。運用オーバーヘッドを最小限に抑えつつ、両方の目標を達成するためにチームが取るべきアクションはどれですか？（2つ選択してください。）

CloudFront Web ACLにAWS WAFレートベースルールを作成することで、指定されたパス（/prices）へのリクエストをIPアドレスごとに監視し、スクレイピングのような異常なトラフィックを自動的にブロックまたはレート制限できます。これにより、オリジンを変更せずにスクレイピング対策が可能です。CloudFrontマネージドレスポンスヘッダーポリシーをアタッチすることで、HSTSやX-Frame-OptionsなどのセキュリティヘッダーをCloudFrontエッジで追加し、ブラウザに適用させることができます。これにより、オリジンサーバーに負荷をかけずにセキュリティを強化し、運用オーバーヘッドを最小限に抑えられます。AWS Shield StandardはDDoS対策であり、特定のセキュリティヘッダーの追加やレート制限は行いません。ALBリスナールールはオリジンを変更することになり、セキュリティグループはエッジでの接続スロットリングには適していません。