単一選択608/1019, Topic 1 Question #608

ある企業は、世界中の20,000以上の⼩売店舗に展開されている顧客にサービスを提供するアプリケーションを 所有しています。このアプリケーションは、ポート443でHTTPS経由で公開されるバックエンドWebサービス で構成されています。アプリケーションは、アプリケーションロードバランサー（ALB）の背後にあるAmazon EC2インスタンスでホストされています。⼩売店舗は、パブリックインターネット経由でWebアプリケーショ ンと通信します。同社は、各⼩売店舗がローカルISPから割り当てられたIPアドレスを登録することを許可して います。 同社のセキュリティチームは、⼩売店舗が登録したIPアドレスのみにアクセスを制限することで、アプリケーシ ョンエンドポイントのセキュリティを強化することを推奨しています。ソリューションアーキテクトは、 これらの要件を満たすために何をすべきでしょうか？