Bir şirket, www.example.com alan adını kullanarak CloudFront üzerinden sitesine hizmet vermektedir ve bu alan adı için bir ACM sertifikasına sahiptir. CloudFront'a yapılan tüm bağlantılar TLS kullanmalıdır. Bir SysOps yöneticisi, şifrelenmiş izleyici bağlantılarını zorlamak için hangi iki eylemi gerçekleştirmelidir? (İki tane seçin.)

Doğru cevaplar, tüm bağlantıların TLS kullanmasını sağlamak ve alan adını CloudFront ile ilişkilendirmektir. "Her bir önbellek davranışı için, Viewer Protocol Policy'yi Redirect HTTP to HTTPS olarak ayarlayın" seçeneği, HTTP isteklerini otomatik olarak HTTPS'ye yönlendirerek şifrelenmiş bağlantıları zorlar. "www.example.com'u CloudFront dağıtımında alternatif bir alan adı (CNAME) olarak ekleyin ve özel SSL sertifikasını seçin" seçeneği, özel alan adınızın CloudFront dağıtımınızla ilişkilendirilmesini ve ACM sertifikasının kullanılmasını sağlar, bu da TLS'nin çalışması için gereklidir. Yanlış seçenekler şunlardır: "Her bir önbellek davranışı için, Viewer Protocol Policy'yi hem HTTP hem de HTTPS'ye izin verecek şekilde ayarlayın" seçeneği, şifrelenmemiş HTTP bağlantılarına izin vereceği için TLS'yi zorlamaz. "CloudFront dağıtımına bir AWS WAF web ACL'si ekleyin" seçeneği, güvenlik duvarı kuralları ekler ancak TLS zorlamasıyla doğrudan ilgili değildir. "CloudFront origin'de Origin Shield'ı etkinleştirin" seçeneği, origin sunucunuzun yükünü azaltmak için bir önbellekleme özelliğidir ve TLS zorlamasıyla ilişkili değildir.