パブリックサブネットでHTTP (80) とHTTPS (443) を提供するウェブサーバーEC2インスタンスを起動しました。インスタンスはインターネットからOSアップデートをダウンロードできますが、外部ブラウザからウェブサーバーに到達できません。この問題を診断するために、どのチェックの組み合わせを実行すべきですか？ (3つ選択)

ウェブサーバーに外部から到達できない場合、まずセキュリティグループのインバウンドルールがHTTP(80)とHTTPS(443)を許可しているか確認します。これは最も一般的なアクセス拒否の原因です。次に、ネットワークACLのアウトバウンドルールが、ウェブサーバーからの応答に必要なエフェメラルポート（1024-65535）を許可しているか確認します。これは、クライアントへの応答がブロックされるのを防ぎます。最後に、EC2インスタンス内のOSファイアウォール（例: iptables）がトラフィックをブロックしていないか、またはAWS WAFが設定されている場合は、それがリクエストをブロックしていないかを確認します。 セキュリティグループのアウトバウンドルールは、通常すべてのトラフィックを許可するため、特定のポートの確認は不要です。ネットワークACLのインバウンドルールでエフェメラルポートを許可することは、クライアントからの初期接続ではなく、サーバーからの応答に影響するため、直接的な原因ではありません。