Архитектор решений разрабатывает двухуровневое веб-приложение. Веб-уровень является общедоступным на Amazon EC2 в публичных подсетях. Уровень базы данных работает под управлением Microsoft SQL Server на Amazon EC2 в частной подсети. Безопасность является высоким приоритетом. Как следует настроить группы безопасности? (Выберите два варианта)

Первый правильный вариант: веб-уровень должен быть общедоступным для HTTPS-трафика (порт 443) из любого источника (0.0.0.0/0), чтобы пользователи могли получить доступ к приложению. Второй правильный вариант: уровень базы данных должен принимать входящие соединения только от веб-уровня на порт SQL Server (1433). Указание группы безопасности веб-уровня в качестве источника для группы безопасности базы данных обеспечивает, что только экземпляры веб-уровня могут подключаться к базе данных, повышая безопасность. Неправильные варианты: Разрешение исходящего трафика на порт 443 из веб-уровня в 0.0.0.0/0 не является основной настройкой для входящего доступа к веб-приложению. Разрешение исходящего трафика из базы данных на веб-уровень на порты 443 и 1433 не требуется для нормальной работы, так как база данных обычно не инициирует соединения с веб-уровнем таким образом. Разрешение входящего трафика на порт 443 на уровне базы данных из веб-уровня не требуется, так как база данных не обрабатывает HTTPS-трафик от веб-уровня.