Orion Foods udostępnia dynamiczne ceny za pośrednictwem CloudFront wspieranego przez ALB. Konkurenci agresywnie skanują /prices, a dział bezpieczeństwa chce również, aby przeglądarki wymuszały ścisłe nagłówki bezpieczeństwa bez zmiany źródła. Jakie działania powinien podjąć zespół, aby osiągnąć oba cele przy minimalnym nakładzie operacyjnym? (Wybierz dwie odpowiedzi.)

Pierwsza poprawna odpowiedź, reguła AWS WAF oparta na szybkości, skutecznie ogranicza agresywne skanowanie ścieżki /prices. Agregacja według IP i ograniczenie zakresu do /prices minimalizuje fałszywe alarmy i skupia ochronę tam, gdzie jest potrzebna, przy minimalnym nakładzie operacyjnym. Druga poprawna odpowiedź, dołączenie zarządzanej polityki nagłówków odpowiedzi CloudFront, osiąga cel wymuszania ścisłych nagłówków bezpieczeństwa bez modyfikacji źródła. CloudFront dodaje te nagłówki (HSTS, X-Content-Type-Options, X-Frame-Options, CSP) do odpowiedzi, zanim dotrą do przeglądarki klienta. Włączenie AWS Shield Standard nie dodaje nagłówków odpowiedzi ani nie ogranicza szybkości w sposób konfigurowalny dla konkretnej ścieżki. Dodanie nagłówków za pośrednictwem reguły słuchacza ALB wymagałoby zmiany źródła, co jest sprzeczne z wymaganiami. Użycie grup bezpieczeństwa do dławienia połączeń na krawędzi nie jest możliwe, ponieważ grupy bezpieczeństwa działają na poziomie instancji EC2 lub interfejsów sieciowych, a nie na krawędzi CloudFront.