De webservers van een bedrijf op AWS worden aangevallen met een Layer 3 en Layer 4 DDoS-aanval. Welke combinatie van AWS-services en -functies biedt bescherming in dit scenario? (Kies er drie.)

Amazon Route 53 is correct omdat het DNS-diensten levert die kunnen helpen bij het omleiden van verkeer en het filteren van kwaadaardige verzoeken, vooral in combinatie met DNS-gebaseerde filtering. AWS Shield is correct omdat het een beheerde DDoS-beschermingsdienst is die specifiek is ontworpen om te beschermen tegen Layer 3 en Layer 4 DDoS-aanvallen. Network Load Balancer (NLB) is correct omdat het een hoge doorvoer en lage latentie biedt, en het is ontworpen om miljoenen verzoeken per seconde te verwerken, waardoor het effectief is bij het absorberen van DDoS-aanvalverkeer op Layer 4. AWS Certificate Manager (ACM) is onjuist omdat het certificaten beheert voor SSL/TLS en geen directe bescherming biedt tegen DDoS-aanvallen. Amazon S3 is onjuist omdat het een opslagdienst is en niet direct bijdraagt aan DDoS-mitigatie. Amazon GuardDuty is onjuist omdat het een bedreigingsdetectiedienst is die beveiligingsproblemen identificeert, maar geen actieve DDoS-bescherming biedt.