某城市在 Application Load Balancer (ALB) 後方的 Amazon EC2 實例上執行網路應用程式。使用者回報偶發的效能問題，這些問題似乎與來自隨機 IP 位址的 DDoS 攻擊有關。該城市需要一個解決方案，該解決方案需要最少的組態變更，並提供 DDoS 來源的稽核軌跡。哪種解決方案符合這些要求？

正確答案是訂閱 AWS Shield Advanced 並請 AWS DDoS Response Team (DRT) 整合緩解控制措施到服務中。AWS Shield Advanced 提供針對 DDoS 攻擊的進階保護，並包含對 AWS DRT 的 24/7 存取，DRT 可以主動協助緩解攻擊並提供詳細的稽核軌跡。這符合題目中「最少的組態變更」和「提供 DDoS 來源的稽核軌跡」的要求。 在 ALB 上啟用 AWS WAF web ACL 雖然可以封鎖流量，但其保護能力不如 Shield Advanced 全面，且不直接提供 DRT 的支援和詳細稽核軌跡。訂閱 Amazon Inspector 主要是用於安全漏洞評估，而非 DDoS 防護。為應用程式建立 Amazon CloudFront distribution 並啟用 AWS WAF web ACL 雖然能提供額外的保護層，但這會涉及較多的組態變更，且其主要目的是內容分發和快取，DDoS 防護能力仍不如 Shield Advanced 專精。