Inżynier bezpieczeństwa rozwiązuje problem pojedynczego serwera WWW, który nie odbiera żadnego ruchu internetowego. Inne serwery WWW działają normalnie. Środowisko wykorzystuje listy kontroli dostępu do sieci (network ACLs), grupy bezpieczeństwa (security groups), wirtualne urządzenie zabezpieczające (virtual security appliance) oraz Application Load Balancers (ALBs) do dystrybucji obciążenia. Cały ruch wychodzący do internetu musi przechodzić przez wirtualne urządzenie zabezpieczające. Inżynier zweryfikował, że reguły grup bezpieczeństwa, reguły list kontroli dostępu do sieci i reguły wirtualnego urządzenia są poprawne. Jakie dodatkowe elementy należy sprawdzić? (Wybierz dwie opcje.)

Problem dotyczy pojedynczego serwera WWW, co sugeruje lokalizację problemu. Sprawdzenie grupy bezpieczeństwa przypisanej do interfejsu sieciowego (ENI) serwera jest kluczowe, ponieważ błędna konfiguracja lub brak przypisania odpowiedniej grupy bezpieczeństwa może blokować ruch. Inne serwery działają poprawnie, więc problem może leżeć w konfiguracji konkretnego serwera, a nie w ogólnych zasadach. Zweryfikowanie zarejestrowanych celów ALB jest również istotne, ponieważ jeśli serwer nie jest poprawnie zarejestrowany lub jest w złym stanie zdrowia (unhealthy), ALB nie będzie kierował do niego ruchu. Opcja z bramą NAT gateway jest nieprawidłowa, ponieważ ruch przychodzący do serwera WWW nie przechodzi przez NAT gateway; NAT gateway służy do ruchu wychodzącego do internetu z prywatnych podsieci. Opcja z trasą 0.0.0.0/0 wskazującą na wirtualne urządzenie zabezpieczające jest nieprawidłowa, ponieważ to dotyczy ruchu wychodzącego, a problem dotyczy braku ruchu przychodzącego do serwera. Sprawdzenie publicznej tabeli routingu również nie jest bezpośrednio związane z problemem pojedynczego serwera WWW, który nie odbiera ruchu.