전자상거래 사이트가 DDoS 공격으로 인해 1시간 동안 서비스를 이용할 수 없었습니다. 보안 팀은 향후 공격 발생 시 다운타임을 최소화하고자 합니다. 이를 달성하는 데 도움이 되는 두 가지 조치는 무엇입니까? (두 가지 선택)

정답은 AWS Shield Advanced에 가입하고 AWS WAF를 사용하여 규칙을 생성하는 것입니다. AWS Shield Advanced는 DDoS 공격에 대한 향상된 보호 기능을 제공하며, AWS WAF는 웹 애플리케이션 방화벽으로, 사용자 정의 규칙을 통해 특정 유형의 공격을 차단할 수 있습니다. 이 두 서비스는 DDoS 공격으로부터 웹사이트를 보호하고 다운타임을 최소화하는 데 가장 효과적인 조합입니다. 오답 설명: Amazon GuardDuty는 지능형 위협 탐지 서비스이지만, DDoS 공격 완화에 직접적으로 사용되지는 않습니다. VPC Flow Logs, Lambda, 보안 그룹을 통한 IP 차단은 반응형 조치로, 대규모 DDoS 공격에는 한계가 있습니다. CloudTrail, EventBridge, Config, Systems Manager는 주로 구성 변경 모니터링 및 규정 준수에 사용되며, DDoS 공격 완화에는 직접적인 관련이 없습니다.