ある企業が、プライベートサブネット内のEC2インスタンスで内部ウェブアプリケーションをホストしており、そのEC2インスタンスはNetwork Load Balancer (NLB) の背後にあります。インスタンスはAuto Scalingグループに属しており、オンプレミスネットワークへのVPN経由でアプリケーションにアクセスします。SQLインジェクションのインシデント後、ネットワークエンジニアは今後のSQLインジェクション攻撃を防ぐための制御を実装する必要があります。この問題に対処するアクションの組み合わせはどれですか？（3つ選択してください。）

SQLインジェクション攻撃を防ぐには、AWS WAF（Web Application Firewall）が効果的です。まず、SQLインジェクション攻撃をブロックするルールを含むAWS WAFウェブACLを作成します。次に、WAFをサポートするロードバランサーが必要です。Network Load Balancer (NLB) はレイヤー4で動作するためWAFを直接関連付けられません。Application Load Balancer (ALB) はレイヤー7で動作し、WAFと統合できるため、NLBをALBに置き換える必要があります。最後に、作成したAWS WAFウェブACLをALBに関連付けることで、ALBを通過するトラフィックがWAFによって検査され、SQLインジェクション攻撃がブロックされます。CloudFrontはCDNであり、内部アプリケーションへのVPNアクセスでは不要です。