WAF

ある会社は自社の採用情報を掲載したコーポレートサイトを運用しています。
サイトはWordpressがインストールされたEC2インスタンスで実行され、Application Load Balancer（ALB）とAmazon CloudFrontで構成されています。
CloudFrontディストリビューションのオリジンはALBでSQLインジェクション攻撃からの保護のために、AWS WAFが適用されています。
ある日、CloudFrontのログを確認したところ、あるIPアドレスから大量のHTTP通信によるDDoS攻撃を受けていることが判明しました。
あなたはソリューションアーキテクトとして、迅速にサイトを保護する対策をとる必要があります。​次の選択肢のうち、最も迅速にこの要件を満たすことができる方法はどれでしょうか。

あるウェブアプリケーションがAWS上で公開されました。
このアーキテクチャには、Web層とデータベース層の2層が含まれています。
Web層はクロスサイトスクリプティング（XSS）攻撃に対して脆弱である可能性が指摘されています。

この脆弱性を是正するために、ソリューションアーキテクトは何をすべきでしょうか？

あるウェブサイトが、Amazon CloudFront配信のオリジンとして機能するアプリケーションロードバランサー（ALB）の背後にあるAuto ScalingグループのAmazon EC2インスタンスで実行されています。
AWS WAFは、SQLインジェクション攻撃から保護するために使用されています。
セキュリティログを確認したところ、ウェブサイトへのアクセスをブロックする必要がある外部の悪質なIPアドレスが見つかりました。

アプリケーションを保護するために、ソリューションアーキテクトは何をすべきですか？

ある企業が、静的ウェブサイトとして構成されたAmazon S3オリジンとAmazon CloudFrontを使用して、世界中でメディアファイルを共有するソリューションを導入しています。
同社は、WebサイトのすべてのトラフィックがAWS WAFによって検査されなければなりません。

どのソリューションがこれらの要件を満たしていますか？

提供中のアプリケーションは、アプリケーションロードバランサー（ALB）の背後にあるAmazon EC2インスタンスにデプロイされています。
ソリューションアーキテクトは、アプリケーションのセキュリティを改善し、リソースへのDDoS攻撃の影響を最小限に抑える必要があります。

次のソリューションのうち、最も効果的なものはどれですか？