某公司將其公開網站託管在 Application Load Balancer (ALB) 後方的 Amazon EC2 實例上。該網站正遭受來自特定 IoT 設備品牌的全球 DDoS 攻擊，這些設備具有獨特的 User-Agent 標頭。一位安全工程師正在建立一個要與 ALB 關聯的 AWS WAF web ACL，並且必須新增一條規則，以立即和未來阻擋這些請求，同時不影響客戶。哪種規則陳述符合這些要求？

正確答案是使用字串比對規則陳述，比對 User-Agent 標頭中 IoT 設備品牌的詳細資訊。這是因為題目明確指出攻擊來自「具有獨特 User-Agent 標頭」的「特定 IoT 設備品牌」。透過比對 User-Agent 標頭中的品牌資訊，可以精確地阻擋來自這些特定設備的請求，而不會影響到其他正常客戶。 其他選項不符合要求： 使用 IP set 比對規則陳述：IoT 設備的 IP 位址可能不斷變化，或數量龐大難以維護，且可能與正常客戶的 IP 位址重疊，導致誤擋。 使用地理比對規則陳述：阻擋整個國家/地區會影響該地區所有正常客戶的存取，不符合「不影響客戶」的要求。 使用基於速率的規則陳述：雖然基於速率的規則可以緩解 DDoS 攻擊，但它無法精確識別並阻擋特定來源的攻擊，可能會影響到高流量的正常客戶，且無法「立即和未來阻擋」這些特定設備。