Компания обновляет приложение для онлайн-заказов, размещенное на Amazon ECS, используя DynamoDB для хранения данных и публичный ALB для доступа пользователей. Количество атак на приложение возросло. Компания должна предотвратить атаки и обеспечить непрерывность бизнеса с минимальными перебоями и быть экономически эффективной. Какая комбинация шагов наиболее экономически эффективно соответствует этим требованиям? (Выберите два.)

Создание дистрибутива CloudFront с ALB в качестве источника и добавление пользовательского заголовка со случайным значением позволяет CloudFront кэшировать контент, снижая нагрузку на ALB и ECS, а также фильтровать прямой доступ к ALB, повышая безопасность. Настройка ALB для пересылки трафика только при совпадении заголовка и значения предотвращает прямой доступ к ALB, направляя весь трафик через CloudFront. Развертывание веб-ACL AWS WAF с соответствующей группой правил и его привязка к дистрибутиву CloudFront обеспечивает защиту от распространенных веб-атак, таких как SQL-инъекции и межсайтовый скриптинг, до того, как они достигнут приложения. Эти меры экономически эффективны, поскольку CloudFront и WAF работают на периферии сети AWS, блокируя атаки до того, как они повлияют на ресурсы приложения, и улучшают производительность за счет кэширования. Развертывание в двух регионах или использование DAX/ElastiCache не являются основными мерами безопасности против атак и менее экономически эффективны для данной задачи.