ある会社が、パブリックサブネット内のAmazon EC2インスタンス上にウェブサーバーを構築しており、Elastic IPアドレスを使用しています。このインスタンスはデフォルトのセキュリティグループを使用しており、デフォルトのネットワークACLはすべてのトラフィックをブロックするように変更されています。ソリューションアーキテクトは、ポート443でウェブサーバーにどこからでもアクセスできるようにする必要があります。これを実現するステップの組み合わせはどれですか？（2つ選択してください。）

ウェブサーバーへのアクセスには、セキュリティグループとネットワークACLの両方でトラフィックを許可する必要があります。 セキュリティグループはステートフルであり、インバウンドトラフィックを許可すれば、対応するアウトバウンドトラフィックは自動的に許可されます。したがって、ソース0.0.0.0/0からのインバウンドTCPポート443を許可するルールを持つセキュリティグループを作成することが必要です。 ネットワークACLはステートレスであり、インバウンドとアウトバウンドの両方を明示的に許可する必要があります。ウェブサーバーへのインバウンドHTTPSトラフィック（ポート443）と、ウェブサーバーからのアウトバウンドエフェメラルポート（通常32768-65535）へのトラフィックを許可する必要があります。デフォルトのネットワークACLがすべてのトラフィックをブロックするように変更されているため、これらのルールを追加することが必須です。