ある企業が、インターネットに公開している Web アプリケーションのセキュリティを強化したい。特に、著名な脅威インテリジェンスリストに含まれる悪意のある IP アドレスからのアクセスをブロックしたい。また、特定の国・地域からのアクセスを制限したい。最小限の設定変更で実現できる最も適切なソリューションはどれか。

1. A. AWS WAF に IP セットルールで IP ブロックリストを設定し、AWS マネージドルールグループ「Amazon IP reputation list」を有効化する。地理的制限は WAF の Geo Match 条件で設定する。
2. B. AWS Network Firewall を VPC の境界に配置し、脅威インテリジェンスフィードに基づくドメインリストとIP リストでトラフィックをフィルタリングする。
3. C. EC2 インスタンスのセキュリティグループに悪意のある IP アドレスを手動で追加し、インバウンドルールで拒否する。
4. D. Amazon CloudFront で地理的制限（Geo Restriction）を設定し、特定の国からのアクセスを拒否する。悪意ある IP は別途 Lambda@Edge で制御する。