ある会社がウェブサイトの画像をAmazon S3バケットに保存し、Amazon CloudFrontを使用して配信しています。同社は、配信権を持たない国からのアクセスを発見しました。画像を保護し、配信を制限するために、会社はどのようなアクションを取るべきですか？（2つ選択してください。）

S3バケットポリシーを更新して、CloudFront OACを介してのみアクセスを許可することで、S3バケットへの直接アクセスを防ぎ、CloudFront経由でのみコンテンツが配信されるようにします。これにより、CloudFrontのセキュリティ機能が適用されるようになります。CloudFrontの地理的制限の拒否リストを追加することで、ライセンスのない国からのアクセスをCloudFrontレベルでブロックし、コンテンツの配信を制限できます。 ウェブサイトのDNSを更新しても、CloudFrontを介したアクセスはブロックされません。S3バケットポリシーで国を拒否リストに追加しても、CloudFront経由のアクセスはブロックされません。CloudFrontの「ビューアアクセスを制限する」は、署名付きURLや署名付きCookieを使用する際に有効な機能であり、地理的制限とは異なります。