Uma empresa tem um servidor web em uma instância Amazon EC2 em uma sub-rede pública com um endereço IP Elástico. A instância usa o security group padrão, e a ACL de rede padrão foi modificada para bloquear todo o tráfego. Um arquiteto de soluções deve tornar o servidor web acessível de qualquer lugar na porta 443. Qual combinação de etapas realizará isso? (Escolha duas.)

Para tornar o servidor web acessível na porta 443, é necessário configurar tanto o Security Group quanto a Network ACL (NACL). Primeiro, o Security Group atua como um firewall com estado na instância. A opção "Crie um security group com uma regra que permita a porta TCP 443 de entrada da origem 0.0.0.0/0" é correta porque permite o tráfego HTTPS (porta 443) de qualquer lugar (0.0.0.0/0) para a instância. A opção incorreta de Security Group especifica um "destino", o que não é como as regras de entrada (inbound) são definidas. Segundo, a Network ACL atua como um firewall sem estado na sub-rede. Como a ACL de rede padrão foi modificada para bloquear todo o tráfego, ela precisa ser atualizada. A opção "Atualize a ACL de rede para permitir a porta TCP 443 de entrada da origem 0.0.0.0/0 e a porta TCP 32768-65535 de saída para o destino 0.0.0.0/0" é correta. Ela permite o tráfego HTTPS de entrada e, crucialmente, permite o tráfego de retorno (respostas) nas portas efêmeras (32768-65535) de saída, que são usadas por clientes para receber as respostas do servidor. A opção que permite apenas a porta 443 de entrada e saída é incompleta, pois não considera as portas efêmeras para o tráfego de saída.