솔루션스 아키텍트는 2계층 웹 애플리케이션을 설계하고 있습니다. 웹 계층은 퍼블릭 서브넷의 Amazon EC2에서 퍼블릭으로 노출됩니다. 데이터베이스 계층은 프라이빗 서브넷의 Amazon EC2에서 Microsoft SQL Server를 실행합니다. 보안이 최우선입니다. 보안 그룹은 어떻게 구성해야 합니까? (두 가지 선택)

웹 계층은 퍼블릭 서브넷에 있으므로 인터넷에서 웹 트래픽(HTTPS, 포트 443)을 허용해야 합니다. 따라서 웹 계층의 보안 그룹은 0.0.0.0/0에서 포트 443으로 들어오는 트래픽을 허용해야 합니다. 데이터베이스 계층은 프라이빗 서브넷에 있으며 웹 계층에서만 접근 가능해야 합니다. Microsoft SQL Server의 기본 포트는 1433입니다. 따라서 데이터베이스 계층의 보안 그룹은 웹 계층의 보안 그룹에서 포트 1433으로 들어오는 트래픽을 허용해야 합니다. 오답 설명: 웹 계층의 보안 그룹이 0.0.0.0/0으로 포트 443으로 나가는 트래픽을 허용하는 것은 기본적으로 허용되므로 명시적으로 구성할 필요가 없습니다. 데이터베이스 계층의 보안 그룹이 웹 계층의 보안 그룹으로 포트 443 및 1433으로 나가는 트래픽을 허용하는 것은 데이터베이스가 웹 계층에 연결하는 것이 아니라 웹 계층이 데이터베이스에 연결하는 것이므로 불필요합니다. 데이터베이스 계층의 보안 그룹이 웹 계층의 보안 그룹에서 포트 443 및 1433으로 들어오는 트래픽을 허용하는 것은 포트 443이 데이터베이스 통신에 필요하지 않으므로 과도한 권한입니다.