ある企業が、外部の攻撃者からのDDoS攻撃（分散型サービス拒否攻撃）からAWSリソースを保護したいと考えています。すべてのAWS顧客が追加費用なしで自動的に受ける基本的なDDoS保護を提供するAWSサービスはどれですか？

正解: A

AWS Shield StandardはすべてのAWSサービスに対して追加料金なしで自動的に適用され、SYNフラッドやUDPフラッドなどの一般的なネットワーク・トランスポート層のDDoS攻撃から保護します。②WAFはアプリケーション層の攻撃防御で別途設定・課金が必要です。④GuardDutyは脅威検知サービスです。③Shield AdvancedはDDos保護の拡張版で、別途料金が必要です（月額3,000ドル以上）。