一位解決方案架構師必須為一個由 Amazon EC2 執行個體上的 Windows 網頁伺服器提供支援的網站，設計一個高可用性的基礎設施。該解決方案必須減輕來自數千個 IP 位址的大規模 DDoS 攻擊。不允許停機。解決方案架構師應採取哪些行動來保護網站免受此類攻擊？（選擇兩項）

AWS Shield Advanced 提供針對大規模 DDoS 攻擊的專用保護，並包含 24/7 的 DDoS 回應團隊支援，確保在攻擊期間服務不中斷。將網站設定為使用 Amazon CloudFront 分發靜態和動態內容，可以利用 CloudFront 的邊緣節點緩存內容，並作為 DDoS 攻擊的第一道防線，因為它能吸收大量惡意流量，保護後端 EC2 實例。 Amazon GuardDuty 是一個威脅偵測服務，但它不會自動封鎖攻擊者，而是生成安全發現。使用 AWS Lambda 函數自動將攻擊者 IP 位址新增至 VPC 網路 ACL 是一種反應性措施，可能無法有效應對大規模、快速變化的 DDoS 攻擊。在 Auto Scaling 群組中使用 EC2 Spot Instances 並設定擴展政策，主要用於成本優化和應對流量高峰，而非直接防禦 DDoS 攻擊。