Een security engineer lost problemen op met één webserver die geen internetverkeer ontvangt. Andere webservers werken normaal. De omgeving maakt gebruik van netwerk-ACL's, security groups, een virtuele security appliance en Application Load Balancers (ALB's) voor load distribution. Al het internetverkeer moet via de virtuele security appliance. De engineer heeft geverifieerd dat de security group-regels, netwerk-ACL-regels en virtuele appliance-regels correct zijn. Welke aanvullende items zijn geldig om te controleren? (Kies twee.)

De security group die aan de ENI van de webserver is gekoppeld, kan inkomend verkeer blokkeren, zelfs als andere beveiligingslagen correct zijn geconfigureerd. Elke ENI heeft een security group die specifiek voor die interface is, en een onjuiste configuratie hier kan de toegang tot de server verhinderen. De geregistreerde targets van de ALB moeten worden geverifieerd omdat een webserver die geen verkeer ontvangt, mogelijk niet correct is geregistreerd bij de ALB, of de statuscontroles van de ALB niet doorstaat. Als de server niet als een gezond target wordt beschouwd, stuurt de ALB er geen verkeer naartoe. De optie om de 0.0.0.0/0 route in het webserver-subnet naar een NAT gateway te laten wijzen, is onjuist omdat de vraag stelt dat al het internetverkeer via de virtuele security appliance moet. De optie om de 0.0.0.0/0 route in het webserver-subnet naar de virtuele security appliance te laten wijzen, is een geldige configuratie voor uitgaand verkeer, maar lost het probleem van inkomend verkeer niet op. De optie om de 0.0.0.0/0 route in het publieke subnet naar een NAT gateway te laten wijzen, is irrelevant voor het probleem van een specifieke webserver die geen inkomend verkeer ontvangt.