Ein Sicherheitsingenieur behebt Probleme mit einem einzelnen Webserver, der keinen Internet-Traffic empfängt. Andere Webserver funktionieren normal. Die Umgebung verwendet Netzwerk-ACLs, Sicherheitsgruppen, eine virtuelle Sicherheits-Appliance und Application Load Balancer (ALBs) zur Lastverteilung. Der gesamte Internet-Traffic muss die virtuelle Sicherheits-Appliance passieren. Der Ingenieur hat überprüft, dass die Regeln der Sicherheitsgruppen, die Regeln der Netzwerk-ACLs und die Regeln der virtuellen Appliance korrekt sind. Welche zusätzlichen Punkte sind zu überprüfen? (Wählen Sie zwei.)

Da nur ein einzelner Webserver betroffen ist, ist es wichtig, die spezifische Sicherheitsgruppe zu überprüfen, die an die Elastic Network Interface (ENI) dieses Servers angehängt ist. Obwohl die allgemeinen Sicherheitsgruppenregeln als korrekt bestätigt wurden, könnte dieser spezielle Server eine abweichende oder fehlerhafte Sicherheitsgruppenkonfiguration haben, die den eingehenden Datenverkehr blockiert. Ebenso sollte überprüft werden, ob der betroffene Webserver korrekt als Target beim Application Load Balancer (ALB) registriert ist. Wenn der Server nicht registriert ist oder als fehlerhaft markiert wurde, leitet der ALB keinen Traffic an ihn weiter. Die Routing-Tabelle des Webserver-Subnetzes sollte eine 0.0.0.0/0-Route zur virtuellen Sicherheits-Appliance haben, nicht zu einem NAT-Gateway, da der gesamte Internet-Traffic die Appliance passieren muss. Ein NAT-Gateway ist für ausgehenden Internetzugriff gedacht, nicht für den Pfad des eingehenden Traffics durch eine Sicherheits-Appliance. Die Routing-Tabelle des öffentlichen Subnetzes ist für diesen spezifischen Fehler eines einzelnen Webservers weniger relevant.