ある企業が、Amazon EC2 インスタンスで公開ウェブサイトを運用しています。このサイトは HTTPS 経由でアクセス可能である必要があり、管理者はサーバー管理に SSH を使用します。ウェブサイトはサブネット 10.0.1.0/24 にあり、管理はサブネット 192.168.100.0/24 から行われます。インスタンスのセキュリティグループを作成する必要があります。要件を最も安全な方法で満たすために、どのようなアクションを実行すべきですか？（2つ選択してください。）

公開ウェブサイトはインターネット全体からアクセス可能である必要があるため、HTTPS (TCP 443) は 0.0.0.0/0 から許可する必要があります。これにより、どこからでもウェブサイトにアクセスできます。サーバー管理は管理サブネット 192.168.100.0/24 からのみ行うため、SSH (TCP 22) はこのサブネットからのアクセスのみに制限すべきです。これは最小特権の原則に従い、セキュリティを最大化します。0.0.0.0/0 からのSSHを許可すると、インスタンスがブルートフォース攻撃やその他の悪意のあるアクティビティにさらされるため、安全ではありません。ウェブサイトのサブネット 10.0.1.0/24 からのSSHやHTTPSの許可は、要件を満たしません。