一個網路應用程式是透過網際網路面向的 ALB 後方的 EC2 執行個體提供服務的。您必須將 Amazon CloudFront 放在 ALB 前面，並確保來自 VPC 外部的用戶端資料在傳輸過程中是加密的。您應該使用哪兩個 CloudFront 設定？（請選擇兩項。）

為了確保傳輸中的資料加密，您需要設定兩個CloudFront政策。首先，「Viewer Protocol Policy」應設定為「Redirect HTTP to HTTPS」，這會強制所有來自用戶端的HTTP請求重定向到HTTPS，確保用戶端與CloudFront之間的連線始終加密。其次，「Origin Protocol Policy」應設定為「Match Viewer」，這表示CloudFront會使用與用戶端連線相同的協定（即HTTPS）來連線到您的ALB，從而確保CloudFront與ALB之間的連線也加密。其他選項如要求簽章的URL是為了存取控制而非傳輸加密；欄位級加密是用於特定資料欄位而非整個傳輸；自動物件壓縮是為了效能而非加密。