ソリューションアーキテクトが、機密性の高いユーザー提出情報を受け入れるアプリケーション用に新しいAmazon CloudFrontディストリビューションを作成しています。このアプリケーションはすでにHTTPSを使用していますが、機密情報がアプリケーションスタック全体で保護され、特定のアプリケーションからのみアクセスできるように、追加の保護レイヤーが必要です。ソリューションアーキテクトはどの行動を取るべきですか？

CloudFrontフィールドレベル暗号化プロファイルを設定することで、特定のデータフィールドをエッジロケーションで暗号化し、オリジンサーバーに到達するまで復号化されないように保護できます。これにより、アプリケーションスタック全体で機密情報が保護され、指定されたアプリケーションのみが復号化できるため、追加のセキュリティレイヤーが提供されます。 CloudFront署名付きURLと署名付きCookieは、コンテンツへのアクセスを制限するためのものであり、特定のフィールドの機密データを暗号化する目的には直接対応しません。Viewer Protocol PolicyをHTTPS Onlyに設定することは、転送中のデータを保護しますが、個々のフィールドの暗号化による追加の保護は提供しません。