グローバル展開するEコマース企業が、Route 53・Amazon CloudFront・Application Load Balancer（ALB）・EC2 Auto Scalingで構成されたWebサイトを運営しています。過去に大規模なDDoS（Distributed Denial of Service：分散型サービス拒否攻撃）を受け、攻撃によるトラフィック急増でEC2が大量にスケールアウトし、月間のAWS利用料が通常の約10倍に達したことがあります。セキュリティチームは以下の要件をすべて満たすソリューションの導入を求めています。 ①DDoS攻撃のリアルタイム自動緩和 ②攻撃によるスケールアウトコストの払い戻し保証 ③DDoS専門家チーム（AWS Shield Response Team）による24時間365日のサポート。最も適切な対応はどれですか？
AWS Shield Advanced を有効化し、Route 53・CloudFront・ALBを保護対象リソースとして登録する。 AWS Shield AdvancedはLayer 3/4/7の高度なDDoS保護を提供し、①自動リアルタイム緩和、 ②DDoS関連コスト保護（攻撃によるEC2/Auto Scalingスケールコストの払い戻し）、 ③AWS Shield Response Team（SRT）による24/7の専門サポートという3要件をすべて満たします。 AのShield Standardは無料でLayer 3/4の基本的なDDoS保護をすべてのAWSユーザーに提供しますが、コスト保護もSRTサポートも含まれず要件②③を満たしません。 BのWAFはHTTP(S)のLayer 7保護には有効ですが、帯域幅を大量消費するVolumetric型DDoS攻撃には対応できず、コスト保護もありません。 DのCloudFrontキャッシュ最適化は通常トラフィック時のオリジン負荷削減には効果がありますが、DDoS攻撃への直接的な緩和策ではなく、コスト保護やSRTサポートも提供しません。