您在公有子网中启动了一个 Web 服务器 EC2 实例，该实例提供 HTTP (80) 和 HTTPS (443) 服务。该实例可以从 Internet 下载操作系统更新，但您无法从外部浏览器访问该 Web 服务器。您应该执行哪些检查组合来诊断问题？（选择三项。）

Web服务器无法从外部访问，但可以下载更新，这表明出站连接正常，但入站连接存在问题。首先，检查安全组的入站规则是否允许来自Internet的TCP端口80和443，这是访问Web服务的必要条件。其次，网络ACL是无状态的，因此需要显式允许出站的临时端口（1024-65535），以便Web服务器能够响应客户端的入站连接请求。最后，实例内部的防火墙（如iptables）或AWS WAF也可能阻止入站HTTP/HTTPS流量，需要进行检查。安全组出站规则通常默认允许所有出站流量，且实例可以下载更新，表明出站连接没有问题，因此不是主要原因。网络ACL入站规则允许临时端口通常不是直接原因，因为Web服务使用80和443端口。