一家公司正在更新託管在 Amazon ECS 上的線上訂購應用程式，該應用程式使用 DynamoDB 進行儲存，並使用公有 ALB 供使用者存取。針對該應用程式的攻擊有所增加。公司必須防止攻擊並確保業務連續性，同時將中斷降至最低並兼顧成本效益。哪種步驟組合能以最具成本效益的方式滿足這些要求？（選擇兩項）

建立以 ALB 作為來源的 CloudFront distribution 並使用自訂標頭，能確保只有來自 CloudFront 的請求能到達 ALB，有效防止直接針對 ALB 的攻擊，提升安全性。部署帶有適當規則群組的 AWS WAF web ACL 並與 CloudFront distribution 關聯，則能有效抵禦常見的 Web 攻擊，例如 SQL 注入和跨站點腳本，進一步增強應用程式的保護。這兩項措施結合，能以成本效益高的方式顯著提升應用程式的安全性與業務連續性。 在兩個 Region 部署應用程式並使用 Route 53 進行加權路由雖然能提高可用性，但成本較高且不能直接防禦應用層攻擊。設定 ECS task auto scaling 和部署 DAX 叢集或 Amazon ElastiCache 主要用於提升效能和降低資料庫負載，而非直接防禦攻擊。