Orion Foods 透過由 ALB 支援的 CloudFront 提供動態定價。競爭對手正積極地抓取 /prices，而資安部門也希望瀏覽器能強制執行嚴格的資安標頭，且不改變來源。團隊應採取哪些行動來達成這兩個目標，並將營運開銷降到最低？ (選擇兩項)

第一個正確選項：建立 AWS WAF 速率型規則，並使用範圍縮減陳述式限制在 /prices 路徑，能有效阻止競爭對手對此特定路徑的積極抓取行為，同時將營運開銷降到最低，因為它只針對問題路徑進行評估。 第二個正確選項：附加 CloudFront 受管回應標頭策略，新增 HSTS、X-Content-Type-Options、X-Frame-Options 和基準 CSP，可以在不修改來源的情況下，強制瀏覽器執行嚴格的安全標頭，滿足資安部門的要求。 AWS Shield Standard 不會自動新增回應標頭或限制惡意用戶端，且主要用於 DDoS 防護。透過 ALB 監聽器規則新增標頭會修改來源，這與題目要求「不改變來源」相悖。使用安全群組在邊緣限制連線是不可行的，因為安全群組是在 VPC 內部運作，無法在 CloudFront 邊緣限制連線。