ソリューションアーキテクトが2層のウェブアプリケーションを設計しています。ウェブ層はパブリックサブネット内のAmazon EC2上で公開されており、データベース層はプライベートサブネット内のAmazon EC2上でMicrosoft SQL Serverを実行しています。セキュリティは最優先事項です。セキュリティグループはどのように設定すべきですか？（2つ選択してください。）

ウェブ層はインターネットに公開されるため、HTTPSトラフィック（ポート443）を0.0.0.0/0（すべてのIPアドレス）から許可する必要があります。これが最初の正解です。データベース層はプライベートサブネットにあり、ウェブ層からのアクセスのみを許可すべきです。Microsoft SQL Serverのデフォルトポートは1433なので、データベース層のセキュリティグループは、ウェブ層のセキュリティグループからのポート1433へのインバウンドトラフィックを許可する必要があります。これが2番目の正解です。ウェブ層からのアウトバウンドトラフィックや、データベース層からウェブ層へのアウトバウンドトラフィックは、このシナリオの主要なセキュリティ設定ではありません。また、データベース層がポート443へのインバウンドトラフィックをウェブ層から許可する必要はありません。