一个公共应用程序使用带有EC2实例目标组的Application Load Balancer (ALB)。公司希望保护该应用程序免受恶意Web请求的侵害，并确保端到端加密。哪种配置能满足这些要求？

正确答案是D。为了实现端到端加密和保护，应在ALB上终止TLS，并使用ACM导入的第三方证书。ALB支持与AWS WAF集成，以抵御恶意Web请求。ALB到EC2实例的连接可以使用ALB的HTTPS侦听器进行加密，从而实现端到端加密。 选项A不正确，因为NLB不支持WAF集成，无法提供Web应用程序保护。 选项B不正确，因为虽然ALB支持WAF和TLS终止，但它提到对ALB到EC2的连接使用ACM证书，这通常用于ALB的监听器，而不是后端连接的客户端证书。 选项C不正确，因为NLB不支持WAF集成，且在EC2实例上使用自签名证书进行NLB到实例的连接不是最佳实践，因为自签名证书通常不被信任。