一家公司正在私有子网中的 EC2 实例上部署一个无状态 Web 应用程序，该应用程序位于 Application Load Balancer (ALB) 之后。Web 应用程序实例运行在一个 Auto Scaling 组中。一个单独的有状态管理应用程序运行在另一个 Auto Scaling 组中的 EC2 实例上。公司希望两个应用程序使用相同的 URL、主机名、端口和协议，其中管理应用程序可以通过路径前缀 /management 访问。对管理界面的访问必须仅限于公司的本地 IP 范围。一个 ACM SSL/TLS 证书将保护该 Web 应用程序。网络工程师应采取哪两项措施来满足这些要求？（选择两项）

第一个正确选项通过在 ALB 监听器中插入一条新规则来满足管理应用程序的要求。该规则使用 path-pattern 条件匹配 /management 前缀，并使用 source-ip 条件限制对公司本地 IP 范围的访问。如果两个条件都满足，请求将被转发到管理应用程序的目标组。为管理应用程序目标组启用会话粘性是必要的，因为它是“有状态”的。 第二个正确选项通过配置默认规则来处理 Web 应用程序的请求。在 ALB 规则处理中，如果前面的规则都不匹配，请求将由默认规则处理。因此，将所有剩余请求转发到 Web 应用程序目标组是正确的。Web 应用程序是“无状态”的，所以禁用会话粘性是合适的。 其他选项不正确的原因： 选项二和选项四的默认规则配置逻辑错误，不匹配时转发到管理应用程序或不匹配时转发到 Web 应用程序与需求不符。 选项三使用 X-Forwarded-For HTTP 标头进行源 IP 检查不准确，因为该标头可能被伪造，而 source-ip 条件直接检查客户端 IP。