Application Load Balancer (ALB) で暗号化されたセッションの保護を追加し、一意のランダムセッションキー (前方秘匿性) を確保するには、ネットワークエンジニアは何をすべきですか？

ALBのセキュリティポリシーを変更することで、前方秘匿性（Forward Secrecy: FS）をサポートする暗号スイートとプロトコルが強制され、セッションごとに一意のランダムなセッションキーが生成されます。これにより、過去のセッションキーが漏洩しても、将来のセッションの機密性が保護されます。TLS 1.2のみをサポートするポリシーは、古いプロトコルを無効にしますが、それ自体では前方秘匿性を保証しません。AWS KMSはセッションキーではなく、静的キーの管理に使用されます。AWS WAFはウェブアプリケーションのファイアウォールであり、前方秘匿性を直接強制する機能はありません。