Northwind Insuranceは、ACM Private CAを使用して中央セキュリティアカウントを運用しています。複数のAWSアカウントのアプリケーションチームは、手動でのCSR処理なしに、自身のAWSアカウントでACMを使用してプライベートTLS証明書をリクエストおよび更新し、それらをALBにアタッチする必要があります。これを可能にするためにセキュリティチームが取るべき2つのアクションはどれですか？（2つ選択してください。）

AWS Resource Access Manager (RAM) を使用してPrivate CAを共有することで、アプリケーションアカウントは中央のCAを利用できるようになります。これにより、各アカウントが個別にCAをデプロイする必要がなくなります。また、Private CAで発行を許可するために、各アプリケーションアカウントのACMサービスプリンシパル（SourceAccount条件付き）に権限を付与する必要があります。これにより、アプリケーションアカウントは共有されたCAを使用して証明書をリクエストおよび更新できるようになります。 Route 53 DNS検証はパブリック証明書に適用され、プライベート証明書には関係ありません。プライベートCA証明書チェーンをインポートするだけでは、証明書の発行はできません。SCPでacm:RequestCertificateを許可しても、CAが共有されていなければ証明書は発行できません。