VPC obejmuje dwie strefy dostępności (Availability Zones). Każda strefa dostępności ma jedną podsieć prywatną i jedną podsieć publiczną. Istnieją trzy tabele routingu: jedna współdzielona przez podsieci publiczne i jedna prywatna tabela routingu dla każdej strefy dostępności. Wszystkie cztery podsieci próbują kierować ruch wychodzący przez bramę internetową VPC. Jakie działania powinien podjąć inżynier bezpieczeństwa, aby rozwiązać ten problem? (Wybierz dwie odpowiedzi.)

Aby podsieci prywatne mogły kierować ruch wychodzący do Internetu, muszą korzystać z bramy NAT (Network Address Translation). Brama NAT musi być umieszczona w podsieci publicznej, aby miała dostęp do bramy internetowej. Dlatego należy upewnić się, że brama NAT jest udostępniona w publicznej podsieci każdej strefy dostępności. Następnie, tabele routingu dla każdej podsieci prywatnej muszą zostać zmodyfikowane tak, aby ruch wychodzący (0.0.0.0/0) był kierowany do bramy NAT znajdującej się w publicznej podsieci tej samej strefy dostępności. Pozostałe opcje są nieprawidłowe, ponieważ brama NAT nie może być w podsieci prywatnej, a ruch z podsieci prywatnych nie może być kierowany bezpośrednio do bramy internetowej. Modyfikowanie tabel routingu dla podsieci publicznych w celu dodania lokalnej trasy do zakresu CIDR VPC jest niepotrzebne, ponieważ ruch wewnątrz VPC jest już domyślnie kierowany.