一家公司透過 CloudFront 使用網域 www.example.com 提供其網站服務，並擁有該網域的 ACM 憑證。所有連線到 CloudFront 都必須使用 TLS。SysOps 管理員應執行哪兩項操作來強制執行加密的檢視器連線？（請選擇兩項）

要強制執行加密的檢視器連線，首先需要將 www.example.com 作為替代網域名稱 (CNAME) 新增到 CloudFront 分配中，並選擇現有的 ACM 憑證。這使得 CloudFront 能夠處理來自該網域的 HTTPS 請求。接著，針對每個快取行為，將 Viewer Protocol Policy 設定為 Redirect HTTP to HTTPS。這會自動將所有傳入的 HTTP 請求重新導向到 HTTPS，確保所有連線都使用 TLS 加密。 將 Viewer Protocol Policy 設定為 Allow HTTP and HTTPS 不會強制加密，因為它允許非加密連線。將 AWS WAF web ACL 附加到 CloudFront 分配主要用於保護應用程式免受常見網路攻擊，而非強制執行 TLS 連線。在 CloudFront 來源上啟用 Origin Shield 則是用於優化快取命中率和減少來源負載，與強制加密無關。