複選題15. 企業網站遭受大規模分散式阻斷服務(DDoS)攻擊。經分析，攻擊流量特徵為大量的 HTTP GET 請求(Layer 7 Flood)，導致後端資料庫耗盡連線數。下列哪些防護策略適用於此情境？(複選) (A) 啟用 CDN 服務，利用邊緣節點快取靜態內容以分流請求 (B) 在防火牆上封鎖所有 UDP 流量 (C) 設定 WAF 的速率限制(Rate Limiting)，針對單一 IP 限制請求頻率 (D) 實施人機驗證機制(如 CAPTCHA)，過濾自動化機器人流量