Un ingénieur en sécurité dépanne un serveur web unique qui ne reçoit aucun trafic internet. Les autres serveurs web fonctionnent normalement. L'environnement utilise des ACL réseau, des groupes de sécurité, une appliance de sécurité virtuelle et des Application Load Balancers (ALB) pour la répartition de charge. Tout le trafic destiné à internet doit passer par l'appliance de sécurité virtuelle. L'ingénieur a vérifié que les règles des groupes de sécurité, les règles des ACL réseau et les règles de l'appliance virtuelle sont correctes. Quels éléments supplémentaires sont valides à vérifier ? (Choisissez-en deux.)

Le problème concerne un serveur web unique qui ne reçoit pas de trafic, tandis que les autres fonctionnent. 1. Vérifier quel groupe de sécurité est attaché à l'interface réseau élastique (ENI) du serveur web spécifique. Un groupe de sécurité incorrectement configuré ou manquant sur l'ENI du serveur web défectueux pourrait bloquer tout le trafic entrant ou sortant, même si les autres groupes de sécurité sont corrects. Les groupes de sécurité sont des pare-feu au niveau de l'instance. 2. Vérifier les cibles enregistrées de l'ALB. Si le serveur web n'est pas enregistré comme cible auprès de l'ALB, ou si son état de santé est défectueux, l'ALB ne lui enverra pas de trafic. Les autres serveurs fonctionnent car ils sont correctement enregistrés et sains. Les autres options sont moins probables ou incorrectes dans ce scénario : Les routes 0.0.0.0/0 vers une passerelle NAT ou l'appliance de sécurité virtuelle sont pertinentes pour le trafic sortant vers Internet, mais le problème est l'absence de trafic entrant vers le serveur web. De plus, si c'était un problème de routage, cela affecterait probablement tous les serveurs du sous-réseau, pas un seul. La route 0.0.0.0/0 dans la table de routage du sous-réseau public n'est pas directement liée au trafic entrant vers un serveur web interne.