Инженер по безопасности устраняет неполадки на одном веб-сервере, который не получает интернет-трафик. Другие веб-серверы работают нормально. В среде используются сетевые ACL, группы безопасности, виртуальное устройство безопасности и Application Load Balancers (ALB) для распределения нагрузки. Весь исходящий в интернет трафик должен проходить через виртуальное устройство безопасности. Инженер проверил, что правила групп безопасности, правила сетевых ACL и правила виртуального устройства верны. Какие дополнительные элементы следует проверить? (Выберите два.)

Проверка группы безопасности, прикрепленной к ENI веб-сервера, важна, поскольку даже при правильных правилах сетевых ACL и виртуального устройства безопасности, некорректная или отсутствующая группа безопасности на самом веб-сервере может блокировать входящий или исходящий трафик, предназначенный именно для этого сервера. Проверка зарегистрированных целей ALB необходима, потому что если веб-сервер не зарегистрирован как цель или находится в неисправном состоянии (unhealthy), ALB не будет направлять на него трафик, что объясняет, почему только один сервер не получает трафик, в то время как другие работают. Неправильные варианты: Маршрут 0.0.0.0/0 в таблице маршрутизации подсети веб-сервера, указывающий на NAT gateway, неверен, так как в условиях указано, что весь исходящий трафик должен проходить через виртуальное устройство безопасности. Маршрут 0.0.0.0/0 в таблице маршрутизации подсети веб-сервера, указывающий на виртуальное устройство безопасности, уже подразумевается как проверенный, поскольку инженер уже проверил правила виртуального устройства. Маршрут 0.0.0.0/0 в таблице маршрутизации публичной подсети, указывающий на NAT gateway, не относится напрямую к проблеме отдельного веб-сервера, который не получает трафик, и не соответствует требованию прохождения всего исходящего трафика через виртуальное устройство безопасности.