Une entreprise de soins de santé migre ses charges de travail vers AWS. Tout le trafic à destination et en provenance de l'environnement sur site doit être chiffré en transit, et tout le trafic cloud doit être inspecté avant de quitter le cloud pour l'environnement sur site ou Internet. Certaines parties de la charge de travail seront accessibles via Internet pour la prise de rendez-vous des patients et devront être protégées contre les attaques DDoS, y compris une protection financière pour les services susceptibles de monter en charge pendant une attaque. Quelle combinaison d'actions l'ingénieur réseau doit-il entreprendre pour satisfaire ces exigences ? (Choisissez trois.)