Un architetto di soluzioni sta progettando un'applicazione web a tre livelli con un Application Load Balancer (ALB) rivolto verso Internet. Il livello web e il livello applicazione sono eseguiti su istanze Amazon EC2 in sottoreti private, e il livello database esegue Microsoft SQL Server su istanze EC2 in sottoreti private. La sicurezza è una priorità elevata. Quale combinazione di configurazioni di gruppi di sicurezza dovrebbe utilizzare l'architetto? (Scegliere tre.)

Le istanze del livello web devono ricevere traffico dall'ALB, quindi il loro gruppo di sicurezza deve consentire HTTPS in entrata dal gruppo di sicurezza dell'ALB. Il traffico in uscita verso 0.0.0.0/0 non è necessario per il funzionamento di base e potrebbe essere un rischio per la sicurezza. Il livello applicazione riceve richieste dal livello web, quindi il suo gruppo di sicurezza deve consentire HTTPS in entrata dal gruppo di sicurezza del livello web. Il livello database riceve richieste dal livello applicazione, quindi il suo gruppo di sicurezza deve consentire il traffico Microsoft SQL Server in entrata dal gruppo di sicurezza del livello applicazione. Consentire traffico HTTPS o SQL Server in uscita verso il livello web dal database non è corretto, poiché il database non dovrebbe avviare connessioni a quel livello.