Bir çözüm mimarı, Amazon EC2 örnekleri üzerindeki Windows web sunucuları tarafından desteklenen bir web sitesi için yüksek oranda erişilebilir bir altyapı tasarlamalıdır. Çözüm, binlerce IP adresinden kaynaklanan büyük ölçekli bir DDoS saldırısını azaltmalıdır. Kesinti kabul edilemez. Çözüm mimarı, web sitesini böyle bir saldırıdan korumak için hangi eylemleri gerçekleştirmelidir? (İki tane seçin.)

AWS Shield Advanced, DDoS saldırılarına karşı kapsamlı koruma sağlar ve büyük ölçekli saldırıları otomatik olarak azaltır, bu da kesintisiz hizmet için kritik öneme sahiptir. Amazon CloudFront, hem statik hem de dinamik içeriği önbelleğe alarak ve AWS'nin küresel kenar ağını kullanarak DDoS saldırılarını dağıtır ve azaltır. Ayrıca, CloudFront'un entegre WAF yetenekleri ek koruma sunar. Amazon GuardDuty bir tehdit algılama hizmetidir, ancak saldırganları otomatik olarak engellemez; bu, ayrı bir otomasyon gerektirir. VPC ağ ACL'leri, binlerce IP adresinden gelen büyük ölçekli saldırılar için manuel veya otomatik yönetimde yetersiz kalır ve ölçeklenemez. EC2 Spot Instances, maliyet tasarrufu için uygundur ancak kesinti kabul edilemez bir senaryoda yüksek oranda erişilebilir bir çözüm için uygun değildir ve DDoS koruması sağlamaz.