Ein Lösungsarchitekt entwirft eine zweistufige Webanwendung. Die Web-Tier ist öffentlich zugänglich auf Amazon EC2 in öffentlichen Subnetzen. Die Datenbank-Tier betreibt Microsoft SQL Server auf Amazon EC2 in einem privaten Subnetz. Sicherheit hat hohe Priorität. Wie sollten Sicherheitsgruppen konfiguriert werden? (Wählen Sie zwei.)

Die Web-Tier muss öffentlich über HTTPS (Port 443) erreichbar sein, daher ist die Regel für eingehenden Datenverkehr auf Port 443 von 0.0.0.0/0 korrekt. Die Datenbank-Tier sollte nur Anfragen von der Web-Tier empfangen. Da Microsoft SQL Server standardmäßig Port 1433 verwendet, ist es korrekt, eingehenden Datenverkehr auf Port 1433 von der Sicherheitsgruppe der Web-Tier zuzulassen. Die Option "ausgehender Datenverkehr auf Port 443 an 0.0.0.0/0" für die Web-Tier ist nicht die primäre Regel für die öffentliche Erreichbarkeit. Die Option "ausgehender Datenverkehr auf den Ports 443 und 1433 an die Sicherheitsgruppe für die Web-Tier" für die Datenbank-Tier ist falsch, da die Datenbank-Tier eingehende Verbindungen von der Web-Tier benötigt, nicht ausgehende zu ihr auf diesen Ports. Die Option "eingehender Datenverkehr auf den Ports 443 und 1433 von der Sicherheitsgruppe für die Web-Tier" für die Datenbank-Tier ist zu breit, da die Datenbank-Tier keinen eingehenden Datenverkehr auf Port 443 von der Web-Tier benötigt.