一家醫療保健公司正在將工作負載遷移到 AWS。所有往返地端部署的流量都必須在傳輸中加密，並且所有雲端流量在離開雲端前往地端部署或網際網路之前都必須經過檢查。部分工作負載將面向網際網路，用於病患預約掛號，並且必須受到保護以防範 DDoS 攻擊，包括針對在攻擊期間可能擴展的服務提供財務保護。網路工程師應採取哪些行動組合來滿足這些要求？(請選擇三項)

使用支援 MACsec 的 AWS Direct Connect 可確保所有往返地端部署的流量在傳輸中加密，滿足了加密要求。Gateway Load Balancer 能夠將第三方內嵌防火牆服務插入網路路徑中，以檢查所有離開雲端前往地端部署或網際網路的流量。啟用 AWS Shield Advanced 並為所有面向公眾的資產配置，可以提供針對 DDoS 攻擊的保護，包括針對攻擊期間可能擴展的服務提供財務保護。 流量鏡像不提供加密或檢查功能。在所有面向網際網路的網路元件上部署 AWS WAF 是好的實踐，但 Shield Advanced 提供了更全面的 DDoS 保護和財務保障。使用 Lambda 函數編程安全群組以阻擋惡意 IP 位址是反應性措施，不如 Shield Advanced 的預防性保護。