Organizacja wymaga szyfrowania całego ruchu między użytkownikami a CloudFront, a także między CloudFront a źródłową aplikacją internetową. Które działania spełnią te wymagania? (Wybierz dwie opcje.)

Aby zaszyfrować ruch między użytkownikami a CloudFront, należy ustawić Protocol Policy przeglądarki na HTTPS Only lub Redirect HTTP to HTTPS. Opcja HTTPS Only wymusza szyfrowane połączenie, a Redirect HTTP to HTTPS przekierowuje nieszyfrowane żądania na HTTPS. Aby zaszyfrować ruch między CloudFront a źródłową aplikacją internetową, należy ustawić Protocol Policy źródła na HTTPS Only. To gwarantuje, że CloudFront zawsze używa HTTPS do komunikacji ze źródłem. Użycie AWS KMS do szyfrowania ruchu nie jest bezpośrednio związane z szyfrowaniem transportowym, a ustawienie portu HTTP na 443 jest nieprawidłowe, ponieważ port 443 jest domyślnie używany dla HTTPS. Opcja Restrict Viewer Access służy do kontroli dostępu, a nie szyfrowania ruchu.