Un ingeniero de seguridad está solucionando problemas en un único servidor web que no recibe tráfico de internet. Otros servidores web funcionan con normalidad. El entorno utiliza ACL de red, grupos de seguridad, un dispositivo de seguridad virtual y Application Load Balancers (ALB) para la distribución de carga. Todo el tráfico destinado a internet debe pasar por el dispositivo de seguridad virtual. El ingeniero ha verificado que las reglas del grupo de seguridad, las reglas de la ACL de red y las reglas del dispositivo virtual son correctas. ¿Qué elementos adicionales son válidos para verificar? (Elija dos).

La verificación del grupo de seguridad asociado a la ENI del servidor web es crucial porque, aunque se hayan revisado las reglas generales, un grupo de seguridad incorrecto o mal configurado específicamente para esa ENI podría estar bloqueando el tráfico entrante. Los grupos de seguridad actúan como firewalls a nivel de instancia y son específicos para cada ENI. Verificar los destinos registrados del ALB es fundamental porque, si el servidor web no está registrado correctamente o está marcado como no saludable en el ALB, este no le enviará tráfico. El ALB es el punto de entrada para el tráfico web y solo dirige las solicitudes a los destinos saludables que tiene registrados. Las otras opciones son incorrectas porque: La ruta 0.0.0.0/0 en la tabla de rutas de la subred del servidor web debe apuntar al dispositivo de seguridad virtual para el tráfico saliente a internet, no a un NAT Gateway, ya que se especifica que todo el tráfico debe pasar por el dispositivo de seguridad virtual. La ruta 0.0.0.0/0 en la tabla de rutas de la subred pública apuntando a un NAT Gateway es irrelevante para el tráfico entrante al servidor web que no recibe tráfico.