Архитектор решений разрабатывает трехуровневое веб-приложение с Application Load Balancer (ALB), доступным из интернета. Веб-уровень и уровень приложений работают на инстансах Amazon EC2 в частных подсетях, а уровень базы данных работает под управлением Microsoft SQL Server на инстансах EC2 в частных подсетях. Безопасность является высоким приоритетом. Какую комбинацию конфигураций групп безопасности должен использовать архитектор? (Выберите три.)

Для веб-уровня необходимо разрешить входящий трафик HTTPS только из группы безопасности ALB, так как ALB является единственной точкой входа из интернета, обеспечивая безопасность. Разрешение исходящего трафика HTTPS на 0.0.0.0/0 для веб-уровня не является лучшей практикой безопасности, так как это открывает исходящий трафик ко всем IP-адресам, что не требуется для взаимодействия между уровнями. Для уровня базы данных входящий трафик Microsoft SQL Server должен быть разрешен только из группы безопасности уровня приложений, поскольку только приложениям требуется доступ к базе данных, что минимизирует поверхность атаки. Разрешение исходящего трафика HTTPS и SQL Server для уровня базы данных в группу безопасности веб-уровня неверно, так как база данных не инициирует соединения с веб-уровнем. Для уровня приложений входящий трафик HTTPS должен быть разрешен только из группы безопасности веб-уровня, так как веб-уровень взаимодействует с уровнем приложений. Разрешение исходящего трафика HTTPS и SQL Server для уровня приложений в группу безопасности веб-уровня неверно, так как уровень приложений не инициирует соединения с веб-уровнем.