一家公司在目标组后面的 Auto Scaling 组中的 EC2 实例上运行 Web 应用程序。该应用程序需要会话亲和性（粘性会话）。该应用程序必须公开可用并受 AWS WAF 保护。哪些步骤组合可以满足这些要求？（选择两项。）

创建公有 Application Load Balancer (ALB) 是正确的，因为 ALB 支持会话亲和性（粘性会话），这是 Web 应用程序的要求。它还支持将流量路由到 Auto Scaling 组中的 EC2 实例。Network Load Balancer (NLB) 不支持会话亲和性，而 Gateway Load Balancer 不适用于此场景。创建第二个目标组并添加弹性 IP 地址与会话亲和性或 WAF 保护无关。在 AWS WAF 中创建 Web ACL 并将其与端点关联是正确的，因为这能满足应用程序需要受 AWS WAF 保护的要求。ALB 可以与 WAF 集成，从而提供所需的保护。