ある企業が、CIDR 172.31.0.0/16 の VPC 内の内部 ALB の背後に内部ウェブサイトを所有しています。その VPC には、example.com の Route 53 プライベートホストゾーンが存在します。この企業は、オフィスネットワークと VPC の間に Site-to-Site VPN を使用しています。従業員はオフィスから https://example.com を使用して内部サイトにアクセスする必要があります。これを可能にする手順の組み合わせはどれですか？（2つ選択してください。）

ALBを指すエイリアスレコードをRoute 53プライベートホストゾーンに作成することで、example.comドメインがALBのIPアドレスに解決されるようになります。CNAMEレコードはALBの内部ドメイン名を指しますが、エイリアスレコードはALB自体を直接参照できるため、より効率的です。 Route 53 Resolverインバウンドエンドポイントを作成し、オフィスDNSサーバーでDNSクエリをこのエンドポイントに転送するように条件付きフォワーダーを設定することで、オフィスネットワークからのexample.comへのDNSクエリがVPC内のRoute 53プライベートホストゾーンに到達し、ALBのIPアドレスに解決されるようになります。アウトバウンドエンドポイントはVPCから外部へのクエリに使用され、VPC DNS (172.31.0.2) への直接転送は、VPC DNSがプライベートホストゾーンを解決できないため不適切です。