한 회사에서 Elastic Load Balancer(ELB) 뒤의 VPC에 있는 Amazon EC2 인스턴스에 대외용 웹 애플리케이션을 준비하고 있습니다. 이 회사는 타사 DNS 공급자를 사용합니다. 솔루션스 아키텍트는 대규모 DDoS 공격을 감지하고 방어하기 위한 솔루션을 권장해야 합니다. 다음 중 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

대규모 DDoS 공격으로부터 대외용 웹 애플리케이션을 보호하려면 AWS Shield Advanced를 활성화하고 ELB를 할당하는 것이 가장 적합합니다. AWS Shield Advanced는 DDoS 공격에 대한 향상된 보호 기능을 제공하며, ELB는 트래픽을 분산하고 공격 트래픽을 필터링하는 데 도움이 됩니다. Amazon GuardDuty는 지능형 위협 탐지 서비스이지만 DDoS 공격 방어에는 직접적으로 관여하지 않습니다. Amazon Inspector는 보안 취약점을 평가하는 데 사용되며 DDoS 방어 솔루션이 아닙니다. AWS Shield (Standard)는 기본적인 보호 기능을 제공하지만, 대규모 DDoS 공격에는 AWS Shield Advanced가 더 효과적입니다. 또한 타사 DNS를 사용하는 경우 Route 53 할당은 직접적인 DDoS 방어 솔루션이 아닙니다.