ある企業が、プライベートサブネット内のEC2インスタンス上に、Application Load Balancer (ALB) の背後でステートレスなウェブアプリケーションをデプロイしています。ウェブアプリのインスタンスはAuto Scalingグループで実行されています。別のステートフルな管理アプリケーションは、別のAuto Scalingグループ内のEC2で実行されています。同社は、両方のアプリケーションで同じURL、ホスト名、ポート、プロトコルを使用し、管理アプリにはパスプレフィックス /management でアクセスできるようにしたいと考えています。管理インターフェースへのアクセスは、会社のオンプレミスIP範囲に制限する必要があります。ACM SSL/TLS証明書がウェブアプリを保護します。これらの要件を満たすために、ネットワークエンジニアが取るべき2つのアクションは何ですか？（2つ選択してください。）

最初の正解は、管理アプリケーションへのアクセスを制御するための適切なALBルール設定を説明しています。/management パスとオンプレミスIP範囲からのアクセスを組み合わせることで、要件を満たします。管理アプリケーションがステートフルであるため、スティッキネスを有効にすることはセッションの維持に不可欠です。 2番目の正解は、ウェブアプリケーションへのデフォルトのトラフィックルーティングと、そのステートレスな性質を考慮したスティッキネス設定を説明しています。ウェブアプリケーションはステートレスであるため、スティッキネスを無効にすることで、ALBがリクエストをどのインスタンスにルーティングしても問題なく、スケーラビリティと可用性が向上します。 不正解の選択肢は、条件の誤った組み合わせ（例：X-Forwarded-For ヘッダーはクライアントIPの信頼できるソースではない場合がある）、デフォルトルールの不適切な変更、またはステートレスアプリケーションへのスティッキネスの誤った適用が含まれています。