解决方案架构师正在设计一个两层式Web应用程序。Web层面向公众，运行在公有子网中的Amazon EC2实例上。数据库层运行在私有子网中的Amazon EC2实例上，使用Microsoft SQL Server。安全性是首要考虑。应如何配置安全组？（选择两项。）

Web层面向公众，因此其安全组需要允许来自所有IP地址（0.0.0.0/0）的入站HTTPS流量（端口443），这是Web应用程序的标准配置。数据库层位于私有子网中，不应直接暴露给互联网。它只需要接收来自Web层的请求，因此数据库层的安全组应配置为允许来自Web层安全组的入站流量，通过Microsoft SQL Server的默认端口1433。这种配置实现了最小权限原则，增强了安全性。其他选项不正确，例如Web层出站流量到0.0.0.0/0不是Web层安全组的核心入站配置；数据库层允许出站到Web层安全组不必要，因为数据库通常不主动发起连接到Web层；数据库层允许来自Web层安全组的端口443流量是不必要的，因为数据库不处理HTTPS请求。