Firma aktualizuje aplikację do składania zamówień online hostowaną na Amazon ECS, używającą DynamoDB do przechowywania danych i publicznego ALB do dostępu użytkowników. Wzrosła liczba ataków na aplikację. Firma musi zapobiegać atakom i zapewniać ciągłość działania przy minimalnych zakłóceniach i być efektywna kosztowo. Która kombinacja kroków najefektywniej spełnia te wymagania? (Wybierz dwie odpowiedzi.)

Poprawne odpowiedzi to: "Utwórz dystrybucję CloudFront z ALB jako źródłem. Dodaj niestandardowy nagłówek z losową wartością w domenie CloudFront i skonfiguruj ALB tak, aby przekazywał ruch tylko wtedy, gdy ten nagłówek i wartość są zgodne" oraz "Wdróż web ACL AWS WAF z odpowiednią grupą reguł i powiąż web ACL z dystrybucją CloudFront". Użycie CloudFront jako CDN poprawia wydajność i bezpieczeństwo, a dodanie niestandardowego nagłówka z losową wartością i konfiguracja ALB do weryfikacji tego nagłówka zapewnia, że ruch dociera do ALB tylko przez CloudFront, chroniąc bezpośredni dostęp do ALB. AWS WAF z odpowiednią grupą reguł powiązany z CloudFront skutecznie blokuje typowe ataki webowe (np. SQL injection, XSS), zmniejszając ryzyko i zapewniając ciągłość działania. Opcja wdrożenia w dwóch regionach zwiększa odporność na awarie regionalne, ale nie chroni bezpośrednio przed atakami webowymi i jest droższa. Automatyczne skalowanie ECS i DAX poprawiają wydajność i skalowalność, ale nie chronią przed atakami. ElastiCache zmniejsza obciążenie DynamoDB, ale również nie jest mechanizmem obrony przed atakami.