Architekt rozwiązań projektuje trójwarstwową aplikację internetową z Application Load Balancerem (ALB) skierowanym do internetu. Warstwa internetowa i warstwa aplikacji działają na instancjach Amazon EC2 w prywatnych podsieciach, a warstwa bazy danych działa na instancjach EC2 z Microsoft SQL Server w prywatnych podsieciach. Bezpieczeństwo jest wysokim priorytetem. Jakiej kombinacji konfiguracji grup bezpieczeństwa powinien użyć architekt? (Wybierz trzy.)

Prawidłowe odpowiedzi zapewniają bezpieczną komunikację między warstwami. Warstwa internetowa powinna akceptować ruch HTTPS tylko z ALB, co jest standardową praktyką dla publicznie dostępnych aplikacji. Warstwa aplikacji musi akceptować ruch HTTPS z warstwy internetowej, aby przetwarzać żądania użytkowników. Warstwa bazy danych powinna akceptować ruch Microsoft SQL Server (port 1433) wyłącznie z warstwy aplikacji, co ogranicza dostęp do bazy danych tylko do uprawnionych serwerów aplikacji. Pozostałe opcje są nieprawidłowe. Zezwalanie na wychodzący ruch HTTPS z warstwy internetowej do 0.0.0.0/0 jest zbyt szerokie i niepotrzebne dla typowej aplikacji trójwarstwowej. Warstwa bazy danych nie powinna inicjować połączeń HTTPS ani SQL Server do warstwy internetowej. Warstwa aplikacji nie powinna inicjować połączeń HTTPS ani SQL Server do warstwy internetowej.