一個電商網站因為 DDoS 攻擊而停擺了 1 小時。資安團隊希望在未來的攻擊中將停機時間降到最低。哪兩項行動有助於實現此目標？（請選擇兩項。）

訂閱 AWS Shield Advanced 並在攻擊期間聯繫 AWS Support 是正確的，因為 Shield Advanced 提供了更強大的 DDoS 防護，包括 24/7 的 DDoS 響應團隊支援，這對於在攻擊期間將停機時間降到最低至關重要。使用 AWS WAF 建立規則來緩解此類攻擊也是正確的，因為 WAF 允許您定義自訂規則來過濾惡意流量，有效抵禦應用程式層的 DDoS 攻擊。 啟用 Amazon GuardDuty 主要用於威脅偵測而非即時 DDoS 緩解。使用 VPC Flow Logs 結合 Lambda 阻擋 IP 位址雖然有助益，但在大規模 DDoS 攻擊下可能反應不及且效率較低。設定 EventBridge 規則、CloudTrail、Config 和 Systems Manager 主要用於監控、稽核和自動化修復配置問題，而非直接緩解 DDoS 攻擊。