Orion Foods предоставляет динамическое ценообразование через CloudFront, поддерживаемый ALB. Конкуренты активно парсят /prices, и служба безопасности также хочет, чтобы браузеры применяли строгие заголовки безопасности без изменения источника. Какие действия должна предпринять команда для достижения обеих целей с минимальными операционными издержками? (Выберите два.)

Правило AWS WAF на основе скорости в CloudFront Web ACL, агрегирующее по IP с оператором scope-down, ограничивающим оценку путем /prices, эффективно блокирует конкурентов, парсящих /prices, с минимальными операционными издержками. Оно автоматически ограничивает запросы с одного IP-адреса, не требуя ручного вмешательства. Присоединение управляемой политики заголовков ответа CloudFront, которая добавляет HSTS, X-Content-Type-Options, X-Frame-Options и базовый CSP к поведению кэша, обеспечивает применение строгих заголовков безопасности браузерами без изменения источника. Это решение является управляемым и не требует изменений в приложении. AWS Shield Standard не добавляет заголовки ответа и не ограничивает скорость для конкретных путей. Добавление заголовков через правило прослушивателя ALB изменяет источник, что противоречит требованию. Использование групп безопасности для регулирования соединений по IP-адресу клиента на границе неэффективно для динамического ценообразования и не добавляет заголовки безопасности.