Ein Sicherheitsingenieur entwirft eine E-Commerce-Anwendung auf Amazon EC2-Instances in einer Auto Scaling-Gruppe hinter einem Application Load Balancer (ALB). Die Anwendung verwendet eine Amazon RDS DB-Instance. Nur HTTP/HTTPS-Datenverkehr zur Anwendung soll dem Internet zugänglich gemacht werden. Die Anwendung muss einen externen Zahlungsanbieter aufrufen, der Datenverkehr nur von einer vordefinierten Liste von Quell-IP-Adressen zulässt. Die Kommunikation mit dem Anbieter darf beim Skalieren der Umgebung nicht unterbrochen werden. Welche Kombination von Maßnahmen sollte der Sicherheitsingenieur empfehlen? (Wählen Sie drei.)

Ein NAT Gateway in jedem privaten Subnetz und jeder Availability Zone ermöglicht den EC2-Instanzen in privaten Subnetzen den ausgehenden Zugriff auf das Internet (z. B. zum Zahlungsanbieter) und stellt sicher, dass die Kommunikation beim Skalieren der Umgebung nicht unterbrochen wird. Die DB-Instanz sollte in einem privaten Subnetz platziert werden, um sie vor direktem Internetzugriff zu schützen und die Sicherheit zu erhöhen. Die EC2-Instanzen der Auto Scaling-Gruppe sollten ebenfalls in privaten Subnetzen gestartet werden, um sie vor unautorisiertem Internetzugriff zu schützen. Der ALB würde in öffentlichen Subnetzen platziert, um den HTTP/HTTPS-Verkehr aus dem Internet zu empfangen und an die privaten EC2-Instanzen weiterzuleiten.