ある会社は、ドメイン www.example.com を使用して CloudFront 経由でサイトを公開しており、そのドメインの ACM 証明書を持っています。CloudFront へのすべての接続は TLS を使用する必要があります。SysOps 管理者が暗号化されたビューワー接続を強制するために実行すべき2つのアクションはどれですか？（2つ選択してください。）

CloudFrontへのすべての接続でTLSを使用するには、まず代替ドメイン名（CNAME）としてwww.example.comを追加し、ACM証明書を関連付ける必要があります。これにより、CloudFrontがカスタムドメイン名でHTTPS接続を処理できるようになります。次に、各キャッシュ動作のビューワープロトコルポリシーを「HTTPをHTTPSにリダイレクト」に設定することで、HTTPリクエストが自動的にHTTPSに変換され、すべてのトラフィックが暗号化されます。 「HTTPとHTTPSの両方を許可」は、TLSを強制しないため不適切です。AWS WAFはセキュリティレイヤーですが、TLSを強制する機能はありません。Origin Shieldはオリジンサーバーへの負荷を軽減するもので、ビューワー接続の暗号化とは直接関係ありません。