Un ingegnere della sicurezza sta risolvendo un problema su un singolo server web che non riceve traffico internet. Gli altri server web funzionano normalmente. L'ambiente utilizza ACL di rete, gruppi di sicurezza, un'appliance di sicurezza virtuale e Application Load Balancer (ALB) per la distribuzione del carico. Tutto il traffico destinato a internet deve passare attraverso l'appliance di sicurezza virtuale. L'ingegnere ha verificato che le regole dei gruppi di sicurezza, le regole delle ACL di rete e le regole dell'appliance virtuale sono corrette. Quali elementi aggiuntivi sono validi da controllare? (Scegliere due.)

Il problema riguarda un singolo server web che non riceve traffico, mentre gli altri funzionano. Questo suggerisce un problema specifico del server o della sua configurazione nel bilanciatore di carico. Verificare i target registrati dell'ALB è cruciale perché se il server web non è registrato correttamente come target o il suo stato di salute è "unhealthy", l'ALB non gli invierà traffico. Verificare quale gruppo di sicurezza è collegato all'ENI del server web specifico è importante perché, anche se le regole generali dei gruppi di sicurezza sono state verificate, un'assegnazione errata o un gruppo di sicurezza diverso con regole restrittive applicato solo a quel server potrebbe bloccare il traffico. Le opzioni relative alle tabelle di routing che puntano a un NAT gateway non sono pertinenti per il traffico in entrata verso un server web da Internet, poiché il NAT gateway è utilizzato per il traffico in uscita da sottoreti private. La route 0.0.0.0/0 che punta all'appliance di sicurezza virtuale è già stata implicitamente verificata quando l'ingegnere ha controllato le regole dell'appliance, e un problema qui influenzerebbe tutti i server, non uno solo.