HOMELv021 Amazon CloudFrontにおいて、オリジンであるS3バケットに対してCloudFrontからのアクセスのみを許可するように制限し、直接アクセスを禁止するセキュリティ機能はどれか。 2026年3月3日 OAC（または旧OAI）を設定することで、S3バケットを公開せずにCloudFront経由でのみ配信可能にできる。 AWSの「無料利用枠」において、アカウント作成から12ヶ月が経過した後も特定の条件（使用量上限）の範囲内で無料で提供されるタイプはどれか。 「水平スケーリング（Scaling Out）」の具体例として正しいものはどれか。
