Bir sağlık şirketi iş yüklerini AWS'ye taşıyor. Şirket içi ve şirkete dışından gelen tüm trafik aktarım sırasında şifrelenmeli ve tüm bulut trafiği, şirkete dışına veya internete çıkmadan önce denetlenmelidir. İş yükünün bazı kısımları hasta randevusu rezervasyonu için internete açık olacak ve DDoS'tan korunması gerekecek, buna bir saldırı sırasında ölçeklenebilecek hizmetler için finansal koruma da dahil. Ağ mühendisi bu gereksinimleri karşılamak için hangi eylem kombinasyonlarını yapmalıdır? (Üçünü seçin.)

MACsec destekli AWS Direct Connect, şirket içi ve bulut arasındaki tüm trafiğin aktarım sırasında şifrelenmesi gereksinimini karşılar. Gateway Load Balancer, üçüncü taraf güvenlik duvarları ile entegre olarak bulut trafiğinin internete çıkmadan önce denetlenmesi gereksinimini karşılar. AWS Shield Advanced, internete açık iş yüklerini DDoS saldırılarına karşı korur ve saldırı sırasında ölçeklenebilen hizmetler için finansal koruma sağlar. Traffic Mirroring, trafiği kopyalar ancak inline denetim sağlamaz. AWS WAF, web uygulamalarını korur ancak genel ağ bileşenlerini değil. AWS Lambda ile güvenlik gruplarına Deny kuralları programlamak, DDoS koruması için yeterli değildir ve Shield Advanced'ın sunduğu finansal korumayı sağlamaz.