Welke actie kan een bedrijf implementeren met behulp van security groups in AWS?

Security groups fungeren als virtuele firewalls voor EC2-instances en controleren inkomend en uitgaand verkeer. Ze werken op instanceniveau en stellen u in staat om specifieke poorten en IP-bereiken toe te staan, zoals het openen van poort 80 voor HTTP-verkeer. Dit maakt de optie "Toegang tot een Amazon EC2-instance alleen via een specifieke poort toestaan" correct. "Toegang tot kwaadaardige IP-adressen op subnetniveau weigeren" is onjuist omdat dit de functie is van Network Access Control Lists (NACL's), die op subnetniveau werken en zowel toelaten als weigeren. "Gegevens beschermen die door Amazon CloudFront in de cache zijn opgeslagen" is onjuist; CloudFront-beveiliging omvat functies zoals HTTPS en AWS WAF, niet security groups. "Een stateless firewall toepassen op een Amazon EC2-instance" is onjuist; security groups zijn stateful, wat betekent dat ze automatisch antwoordverkeer toestaan voor toegestaan inkomend verkeer.