2層アーキテクチャには、ウェブサーバー用のパブリックサブネットと、Amazon RDS for MySQL DB インスタンス用のデータベースサブネットがあります。パブリックサブネット内のウェブサーバーは、ポート 443 でインターネットに公開されている必要があります。DB インスタンスは、ポート 3306 でウェブサーバーからのみアクセスできる必要があります。これらの要件を満たすために、ソリューションアーキテクトはどのステップの組み合わせを実行すべきですか？（2つ選択してください。）

ウェブサーバーはインターネットに公開する必要があるため、ウェブサーバーのセキュリティグループでポート443からの0.0.0.0/0（すべてのIPアドレス）からのインバウンドトラフィックを許可する必要があります。これにより、インターネットからのHTTPSアクセスが可能になります。DBインスタンスはウェブサーバーからのみアクセス可能である必要があるため、DBインスタンスのセキュリティグループで、ウェブサーバーのセキュリティグループからのポート3306でのインバウンドトラフィックのみを許可するルールを設定します。セキュリティグループはステートフルであるため、アウトバウンドルールを明示的に設定する必要はありません。ネットワークACLはサブネットレベルで機能し、ステートレスであるため、より細かい制御が必要なインスタンスレベルのセキュリティにはセキュリティグループが適しています。