A company is preparing to launch a public-facing web application in the AWS Cloud. The architecture consists of Amazon EC2 instances within a VPC behind an Elastic Load Balancer (ELB). A third-party service is used for the DNS. The company's solutions architect must recommend a solution to detect and protect against large-scale DDoS attacks.
Which solution meets these requirements?
A. Enable Amazon GuardDuty on the account.
B. Enable Amazon Inspector on the EC2 instances.
C. Enable AWS Shield and assign Amazon Route 53 to it.
D. Enable AWS Shield Advanced and assign the ELB to it.
D
技巧：排除明顯錯誤選項，在沒有明顯錯誤的選項中選擇最合理的選項。
一家公司正準備在 AWS 云中推出面向公眾的 web 應用程序。該架構部署在 VPC 中，由彈性負載均衡器（ELB）后面 Amazon EC2 實例組成。DNS 使用第三方服務。該公司的解決方案架構師必須推薦一種解決方案來檢測和防御大規模 DDoS 攻擊。哪種解決方案滿足這些要求？核心需求包括兩項，檢測 DDoS 攻擊，實時識別大規模流量異常（如 SYN Flood、HTTP Flood），以及防護 DDoS 攻擊，自動緩解攻擊流量，確保應用可用性。
A. 不正確。在 AWS 帳戶上啟用 Amazon GuardDuty。GuardDuty 僅檢測威脅（如暴力破解、數據泄露），無法防護 DDoS 攻擊。
B. 不正確。在 EC2 實例上啟用 Amazon Inspector。Inspector 是一種自動化安全評估工具，主要用來掃描 EC2 實例的漏洞（如未打補丁的軟件），與 DDoS 防護無關。
C. 不正確。啟用 AWS Shield 并將 Amazon Route 53 分配給它。AWS Shield Standard 無需顯式啟用（默認保護所有 AWS 資源），但防護能力有限，Standard 層級也無法直接關聯 DNS 資源（需 Advanced）。
D. 正確。啟用 AWS Shield Advanced 并將 ELB 分配給它。AWS Shield Advanced 可直接關聯到 ELB，提供高級 DDoS 防護（如 SYN Flood 緩解、HTTP 請求速率限制）。