ある企業が、AWS上のWebアプリケーションへのDDoS攻撃に対して、24時間365日のDDoS対応チームによるサポートと、攻撃後のコスト保護（攻撃中に発生したEC2やCloudFrontのスケールアウト費用の保護）が欲しいと考えています。最も適切なサービスはどれですか？

正解: A

AWS Shield Advancedは高度なDDoS保護として、DRTチーム（DDos Response Team）による24/7サポート、詳細な攻撃診断、アプリケーション層の保護（WAFと統合）、そして攻撃中にスケールアウトしたEC2・ELB・CloudFrontの追加費用をAWSが補填するコスト保護を提供します（月額3,000ドル以上）。④WAFは単体でのWebアプリ防御で、DRTサポートやコスト保護はありません。③Shield Standardは追加料金なしの基本保護のみです。②GuardDutyは脅威検知サービスです。