某公司將應用程式託管在 Application Load Balancer (ALB) 後方的 Amazon EC2 實例上，並使用 Amazon Route 53 進行 DNS。該公司需要一個託管解決方案，能夠主動偵測和回應 DDoS 攻擊。哪種解決方案符合這些要求？

AWS Shield Advanced 提供了針對 DDoS 攻擊的主動偵測和回應，包括第 3、4 和 7 層的保護，並包含 24/7 的 AWS DDoS 回應團隊支援，完全符合公司需求。將 ALB 作為受保護資源加入，確保應用程式層的防護。Route 53 託管區域的設定是為了確保 DNS 層面也受到保護。 啟用 AWS Config 主要是用於資源配置合規性監控，而非主動的 DDoS 防護。在 ALB 上啟用 AWS WAF 確實能提供第 7 層保護，但它屬於規則型防火牆，對於複雜或大規模的 DDoS 攻擊，其防護能力不如 Shield Advanced 全面，且不包含 DDoS 回應團隊。將 ALB 存取日誌儲存在 S3 並設定 GuardDuty 雖然能偵測惡意活動，但 GuardDuty 主要用於威脅偵測，其回應措施通常是基於事件的自動化，而非 Shield Advanced 那種專門且主動的 DDoS 防護。