Una aplicación web se sirve desde instancias EC2 detrás de un ALB con acceso a Internet. Debe colocar Amazon CloudFront delante del ALB y asegurarse de que los datos del cliente que provienen de fuera de la VPC estén cifrados en tránsito. ¿Qué dos configuraciones de CloudFront debe usar? (Elija dos).

Para garantizar el cifrado de datos del cliente en tránsito, se deben configurar dos aspectos clave en CloudFront. Primero, la política de protocolo del visor debe establecerse en "Redirect HTTP to HTTPS". Esto fuerza a todos los usuarios a conectarse a CloudFront usando HTTPS, cifrando la comunicación desde el cliente hasta CloudFront. Segundo, la política de protocolo de origen debe configurarse como "Match Viewer". Esta opción asegura que CloudFront se conecte al ALB (el origen) usando HTTPS si el visor se conectó a CloudFront usando HTTPS, extendiendo el cifrado hasta el origen. Las otras opciones son incorrectas porque: Restringir el acceso del visor requiriendo URLs firmadas: Esto es para controlar el acceso al contenido, no para asegurar el cifrado en tránsito. Habilitar el cifrado a nivel de campo: Esto es para cifrar datos específicos en las solicitudes POST antes de que CloudFront los reenvíe al origen, no para el cifrado general en tránsito de todo el tráfico. Habilitar la compresión automática de objetos: Esto optimiza el rendimiento al reducir el tamaño de los archivos, no tiene relación con el cifrado.