ある企業が、ターゲットグループの背後にあるAuto Scalingグループ内のEC2インスタンスでウェブアプリケーションを実行しています。このアプリケーションにはセッションアフィニティ（スティッキーセッション）が必要です。アプリケーションは公開され、AWS WAFによって保護されている必要があります。これらの要件を満たすステップの組み合わせはどれですか？（2つ選択してください。）

セッションアフィニティとAWS WAFによる保護が必要なウェブアプリケーションには、Application Load Balancer (ALB) が最適です。ALBはレイヤー7のロードバランサーであり、HTTP/HTTPSトラフィックを処理し、セッションアフィニティ（スティッキーセッション）をサポートします。また、AWS WAFと直接統合できるため、ウェブアプリケーションを一般的なウェブエクスプロイトから保護できます。 Network Load Balancer (NLB) はレイヤー4で動作し、セッションアフィニティを直接サポートしません。Gateway Load Balancer (GWLB) はサードパーティの仮想アプライアンスをデプロイするために設計されており、このユースケースには適していません。EC2インスタンスにElastic IPアドレスを追加し、別のターゲットグループを作成することは、ロードバランシングの目的には不要であり、管理が複雑になります。