Ein Lösungsarchitekt entwirft eine dreistufige Webanwendung mit einem internetorientierten Application Load Balancer (ALB). Die Web-Tier und die Anwendungs-Tier laufen auf Amazon EC2-Instances in privaten Subnetzen, und die Datenbank-Tier läuft mit Microsoft SQL Server auf EC2-Instances in privaten Subnetzen. Sicherheit hat hohe Priorität. Welche Kombination von Sicherheitsgruppenkonfigurationen sollte der Architekt verwenden? (Wählen Sie drei.)

Die Sicherheitsgruppe der Web-Tier muss eingehenden HTTPS-Verkehr vom ALB zulassen, da der ALB der Einstiegspunkt für den externen Datenverkehr ist und diesen an die Web-Tier weiterleitet. Die Sicherheitsgruppe der Anwendungs-Tier muss eingehenden HTTPS-Verkehr von der Web-Tier zulassen, da die Web-Tier Anfragen an die Anwendungs-Tier weiterleitet. Die Sicherheitsgruppe der Datenbank-Tier muss eingehenden Microsoft SQL Server-Verkehr von der Anwendungs-Tier zulassen, da die Anwendungs-Tier auf die Datenbank zugreift. Falsche Optionen: Ausgehender HTTPS-Verkehr an 0.0.0.0/0 von der Web-Tier ist zu breit und stellt ein Sicherheitsrisiko dar. Ausgehender HTTPS-Verkehr und Microsoft SQL Server-Verkehr von der Datenbank-Tier an die Web-Tier ist nicht erforderlich, da die Datenbank-Tier keine direkten Verbindungen zur Web-Tier initiiert. Ausgehender HTTPS-Verkehr und Microsoft SQL Server-Verkehr von der Anwendungs-Tier an die Web-Tier ist nicht notwendig, da die Anwendungs-Tier nicht direkt mit der Web-Tier kommuniziert, um Daten zurückzusenden.