利用者とCloudFrontの間はHTTPSだが、CloudFrontとオリジンのALBの間はHTTPになっている。全ての区間を暗号化したい。
要件を満たす対策を2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
S3の既定の暗号化を有効にして、通信も暗号化されるようにする
イ
オリジンのプロトコルポリシーをHTTPSのみにし、ALBにHTTPSのリスナーを作る
ウ
CloudFrontのキャッシュの期間を長くして、オリジンへの通信を減らす
エ
ALBのセキュリティグループで、CloudFrontからの80番ポートを許可する
オ
CloudFrontのビューワープロトコルポリシーを、HTTPSへのリダイレクトかHTTPSのみにする