Un'azienda ha un server web su un'istanza Amazon EC2 in una sottorete pubblica con un indirizzo IP elastico. L'istanza utilizza il security group predefinito e la network ACL predefinita è stata modificata per bloccare tutto il traffico. Un architetto di soluzioni deve rendere il server web accessibile da qualsiasi luogo sulla porta 443. Quale combinazione di passaggi consentirà di raggiungere questo obiettivo? (Scegliere due.)

Per rendere il server web accessibile sulla porta 443 da qualsiasi luogo, è necessario configurare correttamente sia il Security Group che la Network ACL. Il Security Group agisce come un firewall a livello di istanza. Creare un Security Group con una regola che consenta il traffico TCP in entrata sulla porta 443 dalla sorgente 0.0.0.0/0 (qualsiasi IP) è essenziale per permettere le connessioni in ingresso al server web. L'opzione "verso la destinazione 0.0.0.0/0" è errata per un Security Group in entrata, in quanto la destinazione è sempre l'istanza stessa. La Network ACL agisce come un firewall a livello di sottorete ed è stateless, il che significa che le regole per il traffico in entrata e in uscita devono essere definite separatamente. Poiché la Network ACL predefinita è stata modificata per bloccare tutto il traffico, è necessario aggiornarla. Consentire il traffico TCP in entrata sulla porta 443 dalla sorgente 0.0.0.0/0 è necessario. Inoltre, per consentire al server di rispondere alle richieste, è fondamentale consentire il traffico TCP in uscita sulle porte effimere (32768-65535) verso la destinazione 0.0.0.0/0. Le opzioni che non specificano le porte effimere in uscita o che non distinguono tra traffico in entrata e in uscita per la Network ACL sono incomplete o errate.