一個網站執行在 Auto Scaling group 中的 EC2 實例上，並位於 Application Load Balancer (ALB) 後方。一個 AWS WAF web ACL 與該 ALB 關聯。該網站正遭受應用層攻擊，導致流量突然大幅增加。WAF 存取日誌顯示攻擊來自許多不同的 IP 位址。哪種緩解措施所需的營運開銷最少？

正確答案是部署 AWS Shield Advanced 並將 ALB 新增為受保護的資源。AWS Shield Advanced 專為應對 DDoS 攻擊而設計，提供自動偵測和緩解功能，且營運開銷最少。它能自動處理大規模、多向量的應用層攻擊，無需手動配置或監控。 其他選項的營運開銷較高或效果不佳： 建立 CloudWatch 警報並手動將 IP 加入 WAF 拒絕清單，對於來自「許多不同 IP 位址」的攻擊，擴展性差且反應速度慢。 使用 Lambda 函數修改子網路路由表來拒絕 IP，營運複雜且可能影響合法流量，且對於大量 IP 攻擊效率低下。 分析日誌並使用 Route 53 地理位置路由策略來拒絕國家流量，可能阻擋合法使用者，且對於分散式攻擊效果有限，因為攻擊者可能來自多個國家。