Une application web est servie à partir d'instances EC2 derrière un ALB (Application Load Balancer) exposé à Internet. Vous devez placer Amazon CloudFront devant l'ALB et vous assurer que les données client provenant de l'extérieur du VPC sont chiffrées en transit. Quels sont les deux paramètres CloudFront que vous devriez utiliser ? (Choisissez-en deux.)

Pour assurer le chiffrement en transit des données client, il faut d'abord que les utilisateurs se connectent à CloudFront via HTTPS. La politique de protocole de l'utilisateur "Redirect HTTP to HTTPS" force toutes les requêtes HTTP à utiliser HTTPS, garantissant ainsi le chiffrement entre le client et CloudFront. Ensuite, CloudFront doit communiquer avec l'ALB (l'origine) via HTTPS. La politique de protocole d'origine "Match Viewer" indique à CloudFront d'utiliser le même protocole (HTTP ou HTTPS) que celui utilisé par le client pour se connecter à CloudFront. Puisque nous avons déjà redirigé les clients vers HTTPS, CloudFront utilisera HTTPS pour se connecter à l'ALB, assurant ainsi le chiffrement de bout en bout. Restreindre l'accès des utilisateurs avec des URL signées est une mesure de sécurité pour contrôler l'accès au contenu, pas pour garantir le chiffrement en transit. Activer le chiffrement au niveau des champs est pour le chiffrement de données spécifiques avant qu'elles n'atteignent l'origine, pas pour le chiffrement de la connexion de transport. Activer la compression automatique des objets améliore les performances, pas la sécurité du chiffrement.