一家公司在 AWS 上的網路伺服器正遭受第 3 層和第 4 層 DDoS 攻擊。在這種情況下，哪些 AWS 服務和功能組合可以提供保護？(選擇三個)

Amazon Route 53 透過其 DNS 服務提供高可用性和延展性，可以將惡意流量重新導向，並與 AWS Shield 整合以提供額外的保護。AWS Shield 是一項託管式 DDoS 保護服務，可自動保護 AWS 資源免受第 3 層和第 4 層 DDoS 攻擊。Network Load Balancer (NLB) 可以在 OSI 模型的第 4 層運作，處理大量的流量，並具有靜態 IP 位址，使其成為抵禦 DDoS 攻擊的有效工具。ACM 僅提供 SSL/TLS 憑證，與 DDoS 保護無關。Amazon S3 是物件儲存服務，不直接提供網路層的 DDoS 保護。Amazon GuardDuty 是一種威脅偵測服務，用於監控惡意活動，但本身不提供主動的 DDoS 緩解。