Firma posiada serwer WWW na instancji Amazon EC2 w podsieci publicznej z adresem Elastic IP. Instancja używa domyślnej grupy bezpieczeństwa, a domyślna lista kontroli dostępu do sieci (network ACL) została zmodyfikowana tak, aby blokować cały ruch. Architekt rozwiązań musi udostępnić serwer WWW z dowolnego miejsca na porcie 443. Jaka kombinacja kroków to umożliwi? (Wybierz dwie odpowiedzi.)

Poprawne są dwie odpowiedzi. Pierwsza poprawna odpowiedź: Grupy bezpieczeństwa działają na poziomie instancji i kontrolują ruch do i z instancji. Aby serwer WWW był dostępny z dowolnego miejsca na porcie 443, należy utworzyć regułę zezwalającą na ruch przychodzący TCP na porcie 443 ze źródła 0.0.0.0/0. Druga poprawna odpowiedź: Network ACL działają na poziomie podsieci i są bezstanowe, co oznacza, że ruch przychodzący i wychodzący musi być jawnie dozwolony. Aby serwer WWW był dostępny, należy zezwolić na ruch przychodzący TCP na porcie 443 (dla żądań) oraz na ruch wychodzący na portach efemerycznych (32768-65535) dla odpowiedzi serwera. Pozostałe opcje są niepoprawne, ponieważ: Grupa bezpieczeństwa z regułą zezwalającą na ruch TCP na porcie 443 do miejsca docelowego 0.0.0.0/0 dotyczy ruchu wychodzącego, a nie przychodzącego. Zaktualizowanie network ACL, aby zezwolić tylko na ruch przychodzący TCP na porcie 443, nie pozwoli na wysyłanie odpowiedzi przez serwer.