Un utilisateur ne peut pas se connecter en RDP depuis un PC domestique via Internet à un bastion host Windows s'exécutant sur EC2. Quelles sont les raisons plausibles de ce problème de connexion ? (Choisissez deux.)

Pour se connecter en RDP (port 3389) à une instance EC2 Windows depuis Internet, plusieurs conditions doivent être remplies. Une ACL réseau (Network Access Control List) est une couche de sécurité sans état qui contrôle le trafic entrant et sortant au niveau du sous-réseau. Si l'ACL réseau bloque le trafic entrant sur le port 3389, la connexion échouera. De même, pour qu'une instance EC2 dans un sous-réseau privé puisse communiquer avec Internet, la table de routage du sous-réseau doit inclure une route vers une passerelle Internet (Internet Gateway). Sans cette route, le trafic RDP ne peut pas atteindre l'instance. L'option "L'instance ne dispose pas d'adresse IP privée" est incorrecte car une adresse IP privée est toujours attribuée aux instances EC2, mais elle n'est pas directement accessible depuis Internet. L'option "Le groupe de sécurité de l'instance ne contient pas de règle entrante pour le port 22" est incorrecte car le port 22 est utilisé pour SSH (Linux), pas RDP (Windows), qui utilise le port 3389. L'option "Le groupe de sécurité de l'instance ne contient pas de règle sortante pour le port 3389" est incorrecte car les groupes de sécurité sont par défaut permissifs en sortie, et le problème est une connexion entrante.