某公司正在建置一個新的行動應用程式，並且必須應用流量篩選來保護其 Application Load Balancer (ALB) 免受常見的應用程式層攻擊，例如跨站點指令碼和 SQL 注入。該公司擁有最少量的基礎設施和維運人員，並希望減少管理和更新伺服器的維運責任。解決方案架構師應該推薦什麼？

正確答案是設定 AWS WAF 規則並將其與 ALB 關聯。AWS WAF 是一種 Web 應用程式防火牆，可協助保護 Web 應用程式或 API 免受常見的 Web 漏洞攻擊，例如跨站點指令碼 (XSS) 和 SQL 注入。它與 Application Load Balancer (ALB) 無縫整合，提供應用程式層的流量篩選，且無需管理任何伺服器，符合公司減少維運責任的需求。 使用已啟用公有託管的 Amazon S3 部署應用程式不適用於動態行動應用程式，且無法提供應用程式層保護。部署 AWS Shield Advanced 主要用於 DDoS 保護，雖然它包含 WAF，但題目強調的是應用程式層攻擊，且 Shield Advanced 成本較高。建立一個新的 ALB 並將流量導向執行第三方防火牆的 EC2 執行個體會增加基礎設施複雜性和維運負擔，不符合減少管理和更新伺服器維運責任的要求。