AWS WAFのレートベースのルールを使用して防御できる具体的な攻撃タイプはどれですか。

オンプレミスのActive DirectoryとAWS環境を連携させ、既存のAD認証情報を使用してAWSマネジメントコンソールにSSOアクセスさせたい。最も適切な構成はどれですか。