솔루션스 아키텍트는 Amazon EC2 인스턴스의 Windows 웹 서버로 구동되는 웹사이트를 위한 고가용성 인프라를 설계해야 합니다. 이 솔루션은 수천 개의 IP 주소에서 발생하는 대규모 DDoS 공격을 완화해야 합니다. 다운타임은 허용되지 않습니다. 솔루션스 아키텍트가 이러한 공격으로부터 웹사이트를 보호하기 위해 취해야 할 조치는 무엇입니까? (두 가지 선택)

AWS Shield Advanced는 대규모 DDoS 공격에 대한 강력한 보호 기능을 제공하며, 24시간 연중무휴 DDoS 응답 팀의 지원을 받을 수 있어 고가용성 요구 사항을 충족합니다. Amazon CloudFront는 엣지 로케이션을 통해 콘텐츠를 캐싱하고 전송하여 웹사이트 성능을 향상시키고, DDoS 공격 트래픽을 분산 및 흡수하여 원본 서버의 부담을 줄여줍니다. Amazon GuardDuty는 위협 탐지 서비스이지만, 공격자를 자동으로 차단하는 기능은 기본적으로 제공하지 않습니다. AWS Lambda 함수를 사용하여 공격자 IP를 네트워크 ACL에 추가하는 것은 가능하지만, 수천 개의 IP 주소에서 발생하는 대규모 DDoS 공격에는 효과적이지 않으며 관리 오버헤드가 큽니다. EC2 Spot Instances는 비용 효율적이지만, 갑작스러운 중단이 발생할 수 있어 다운타임이 허용되지 않는 고가용성 웹사이트에는 적합하지 않습니다.