您的訂閱有三個公用 IP：一個用於客戶入口網站的 Application Gateway v2，一個用於 AKS 的 Standard Load Balancer，以及一個測試 IP。預算有限。您必須只保護兩個關鍵 IP 免受大量 DDoS 攻擊，並取得攻擊指標和緩解報告。您應該怎麼做？

正確答案是啟用 DDoS IP Protection 並串流日誌。DDoS IP Protection 專為保護單一公用 IP 資源而設計，符合題目中「只保護兩個關鍵 IP」的需求，且成本效益高。它提供攻擊指標和緩解報告。將診斷日誌和指標串流到 Log Analytics 確保了報告和分析功能。 DDoS Network Protection 保護整個虛擬網路中的所有公用 IP，但題目要求只保護兩個關鍵 IP，且預算有限，因此不符合需求。依賴 Basic DDoS 保護不足以應對大量 DDoS 攻擊，且 WAF 主要針對應用層攻擊，無法完全覆蓋 L3/4 DDoS。Azure Front Door 確實提供 DDoS 保護，但題目明確要求保護現有的兩個公用 IP 資源，且可能增加不必要的複雜性和成本。單獨使用 Azure Monitor 無法緩解 DDoS 攻擊，它主要用於監控和警報。