グローバルなニュースサイトが、カスタムドメイン service.example.com と ALB オリジン service-alb.example.com を使用して CloudFront を利用しています。バックエンドの EC2 Windows インスタンスは、ALB の背後にある Auto Scaling グループに属しています。セキュリティポリシーにより、ユーザーからバックエンドまでのパス全体で転送中の暗号化が義務付けられています。このポリシーを満たすために必要な変更の組み合わせはどれですか？（3つ選択してください。）

正解: AWS Certificate Manager (ACM) を使用して service.example.com 用の証明書を作成します。CloudFront がこのカスタム SSL/TLS 証明書を使用するように設定します。デフォルトの動作を HTTP から HTTPS にリダイレクトするように変更します。, EC2 インスタンス用に、サードパーティの証明書プロバイダーから任意のドメイン名のパブリック証明書を作成します。バックエンドがその HTTPS リスナーにこの証明書を使用するように設定します。ターゲットに HTTPS プロトコルを使用する新しいターゲットグループの作成時に、インスタンスターゲットタイプを指定します。既存の Auto Scaling グループをこの新しいターゲットグループにアタッチします。, AWS Certificate Manager (ACM) を使用して service-alb.example.com 用の証明書を作成します。ALB に、新しいターゲットグループと service-alb.example.com ACM 証明書を使用する新しい HTTPS リスナーを追加します。CloudFront オリジンが HTTPS プロトコルのみを使用するように変更します。ALB の HTTP リスナーを削除します。.