AWS Shield StandardはEC2をDDoSの保護対象としていますか？

AWS Shield Advancedは、Elastic IP アドレスへの関連付けがされたEC2 インスタンスを保護の対象としているという公式のドキュメントは拝見しましたが、AWS Shield Standardだけでは、インターネットに公開されているEC2に対しての、レイヤー 3 と 4のDDoSを保護することはできないでしょうか？

パブリックサブネット上のEC2をDDoSから保護したい場合は、AWS Shield Advancedを使用するか、前面にCloudFrontを立てるなどの対策が必要でしょうか？