ある企業が、インターネットに接続するApplication Load Balancer (ALB) を使用したウェブアプリケーションを設計しています。ALBは、パブリックインターネットからHTTPSトラフィックを受信し、EC2ウェブサーバーにはポート443でHTTPSトラフィックのみを送信し、ポート8443でHTTPS経由のヘルスチェックを実行する必要があります。これらの要件を満たすALBのセキュリティグループルールの組み合わせはどれですか？（3つ選択してください。）

ALBはインターネットからのHTTPSトラフィックをポート443で受信するため、0.0.0.0/0 からポート443へのHTTPSインバウンドルールが必要です。ALBはEC2ウェブサーバーにポート443でHTTPSトラフィックを送信するため、ALBのセキュリティグループにはウェブアプリケーションインスタンスへのポート443のHTTPSアウトバウンドルールが必要です。また、ALBはポート8443でHTTPSヘルスチェックを実行するため、ウェブアプリケーションインスタンスへのポート8443のHTTPSアウトバウンドルールも必要です。他の選択肢は、ALBの役割やトラフィックの方向と一致しません。例えば、ALBからインターネットへのアウトバウンドは通常不要であり、ウェブアプリケーションインスタンスからのインバウンドはALBではなくEC2インスタンスのセキュリティグループで管理されます。