ある企業がEC2インスタンスでウェブアプリケーションをホストし、インスタンス間でトラフィックをロードバランスする必要があります。セキュリティ要件として、クライアントとウェブサーバー間のエンドツーエンドの暗号化（クライアントからロードバランサーを介してインスタンスまでのTLS）が義務付けられています。この要件を満たす設計はどれですか？

正解: EC2インスタンスをApplication Load Balancer (ALB) の背後に配置します。ACMでSSL証明書をプロビジョニングし、それをALBにアタッチします。また、サードパーティのSSL証明書をプロビジョニングし、各EC2インスタンスにインストールします。ALBをポート443でリッスンし、インスタンスのポート443に転送するように設定します。.