Użytkownik nie może nawiązać połączenia RDP z domowego komputera PC przez Internet do hosta bastionu z systemem Windows na EC2. Które z poniższych są prawdopodobnymi przyczynami problemu z połączeniem? (Wybierz dwie.)

Prawidłowe odpowiedzi to: Sieciowa lista kontroli dostępu (network ACL) w podsieci hosta bastionu blokuje ruch oraz Tabela routingu dla podsieci bastionu nie ma trasy do bramy internetowej (internet gateway). Aby nawiązać połączenie RDP z Internetu, ruch musi być dozwolony przez sieciową listę kontroli dostępu (network ACL) powiązaną z podsiecią hosta bastionu. Network ACL działają na poziomie podsieci i mogą blokować ruch przychodzący lub wychodzący. Dodatkowo, aby ruch z Internetu dotarł do instancji EC2, tabela routingu podsieci musi zawierać trasę do bramy internetowej (internet gateway). Bez tej trasy pakiet nie będzie wiedział, jak opuścić VPC i dotrzeć do Internetu. Instancja nie musi mieć prywatnego adresu IP, ponieważ połączenie RDP odbywa się przez publiczny adres IP. Grupa zabezpieczeń instancji wymaga reguły przychodzącej dla portu 3389 (RDP), a nie 22 (SSH). Reguła wychodząca dla portu 3389 nie jest problemem, ponieważ ruch wychodzący jest domyślnie dozwolony, a problem dotyczy nawiązania połączenia (ruchu przychodzącego).