Firma uruchamia publiczną aplikację serverless, używając Amazon API Gateway i AWS Lambda. Ruch sieciowy gwałtownie wzrósł z powodu fałszywych żądań z botnetu. Jakie kroki powinien podjąć architekt rozwiązań, aby zablokować żądania od nieautoryzowanych użytkowników? (Wybierz dwie odpowiedzi.)

Utworzenie planu użytkowania z kluczem API pozwala na kontrolowanie dostępu do API. Prawdziwi użytkownicy otrzymują klucz API, który jest wymagany do wysyłania żądań, co skutecznie blokuje nieautoryzowane żądania z botnetu, które nie posiadają klucza. Zaimplementowanie reguły AWS WAF (Web Application Firewall) jest skutecznym sposobem na filtrowanie złośliwego ruchu. WAF może identyfikować i blokować żądania pochodzące z botnetów na podstawie różnych kryteriów, takich jak adresy IP, nagłówki HTTP czy wzorce żądań. Dodanie logiki w funkcji Lambda do ignorowania żądań z fałszywych adresów IP jest mniej efektywne, ponieważ botnety często zmieniają adresy IP. Przekształcenie publicznego API na prywatne nie jest praktyczne dla publicznej aplikacji. Tworzenie roli IAM dla każdego użytkownika jest nadmiernie skomplikowane i nieodpowiednie dla publicznej aplikacji.