某公司擔心其使用 Application Load Balancer (ALB) 的公開應用程式遭受網路攻擊。解決方案架構師必須降低應用程式遭受 DDoS 攻擊的風險。解決方案架構師應該怎麼做？

啟用 AWS Shield Advanced 是正確的選擇，因為它提供了針對 DDoS 攻擊的專用保護，包括應用程式層（Layer 7）的保護，這正是 Application Load Balancer (ALB) 所需的。Shield Advanced 結合了自動化的偵測與緩解，並提供 24/7 的 DDoS 回應團隊支援，能有效降低應用程式遭受 DDoS 攻擊的風險。 新增 Amazon Inspector 代理程式主要用於偵測 EC2 實例上的安全漏洞和不符合規範的配置，而非直接預防 DDoS 攻擊。設定 Amazon Macie 則是用於資料發現和敏感資料保護，與 DDoS 攻擊預防無關。設定 Amazon GuardDuty 雖然用於威脅偵測，但其主要功能是監控惡意活動和未經授權的行為，而非主動預防大規模的 DDoS 攻擊。