Une entreprise possède un serveur web sur une instance Amazon EC2 dans un sous-réseau public avec une adresse IP Elastic. L'instance utilise le groupe de sécurité par défaut et la liste de contrôle d'accès réseau (ACL réseau) par défaut a été modifiée pour bloquer tout le trafic. Un architecte de solutions doit rendre le serveur web accessible de partout sur le port 443. Quelle combinaison d'étapes permettra d'y parvenir ? (Choisissez deux.)

Pour rendre le serveur web accessible, il faut configurer à la fois le groupe de sécurité et l'ACL réseau. Le groupe de sécurité par défaut n'autorise pas le trafic entrant sur le port 443. La première étape consiste à créer un groupe de sécurité autorisant le trafic TCP entrant sur le port 443 depuis n'importe quelle adresse IP (0.0.0.0/0). L'ACL réseau par défaut ayant été modifiée pour bloquer tout le trafic, elle doit être mise à jour pour autoriser le trafic entrant sur le port 443 et le trafic sortant sur les ports éphémères (32768-65535) pour les réponses. L'option "Mettre à jour l'ACL réseau pour autoriser le trafic TCP sur le port 443 vers la destination 0.0.0.0/0" est incorrecte car les ACL réseau sont sans état et nécessitent des règles explicites pour le trafic entrant et sortant, y compris les ports éphémères. L'option "Créer un groupe de sécurité avec une règle qui autorise le trafic TCP sur le port 443 vers la destination 0.0.0.0/0" est incorrecte car les groupes de sécurité sont des pare-feu au niveau de l'instance qui contrôlent le trafic entrant et sortant de l'instance, et non vers une destination spécifique.