アプリケーションは、すべて同じセキュリティグループを共有するEC2インスタンスで実行されます。アプリケーションは、独自のセキュリティグループを持つAmazon Aurora DBクラスターにアクセスする必要があります。EC2インスタンスとAuroraクラスター間の最小特権ネットワークアクセスを提供するために、どのセキュリティグループルールの組み合わせを追加する必要がありますか？（2つ選択してください。）

EC2インスタンスがAurora DBクラスターに接続するには、両方のセキュリティグループでトラフィックを許可する必要があります。EC2インスタンスのセキュリティグループには、Auroraのデフォルトポート（例: MySQLの場合は3306）を宛先とするアウトバウンドルールが必要です。これにより、EC2インスタンスからDBクラスターへの接続が許可されます。DBクラスターのセキュリティグループには、EC2インスタンスのセキュリティグループをソースとし、Auroraのデフォルトポートを宛先とするインバウンドルールが必要です。これにより、EC2インスタンスからの接続要求がDBクラスターによって受け入れられます。この組み合わせが最小特権アクセスを提供します。他の選択肢は、不必要なアクセスを許可したり、接続を確立できなかったりします。例えば、DBクラスターのアウトバウンドルールは、EC2へのインバウンド接続には直接関係ありません。