ある企業が、世界中の複数のリージョンでウェブベースのアプリケーションを立ち上げています。このアプリケーションは、プライベートなAmazon S3バケットに格納された静的コンテンツと、Amazon ECSコンテナにホストされた動的コンテンツが含まれ、これらのコンテンツはApplication Load Balancer (ALB) の背後にあります。企業は、静的コンテンツと動的コンテンツの両方がAmazon CloudFrontを通じてのみアクセスできるようにしたいと考えています。 CloudFront以外から直接コンテンツへのアクセスを制限するために、ソリューションアーキテクトはどのステップの組み合わせを推奨するべきでしょうか？（3つ選んでください）