Bir çözüm mimarı iki katmanlı bir web uygulaması tasarlıyor. Web katmanı, genel alt ağlardaki Amazon EC2 üzerinde herkese açık. Veritabanı katmanı, özel bir alt ağdaki Amazon EC2 üzerinde Microsoft SQL Server çalıştırıyor. Güvenlik yüksek önceliklidir. Güvenlik grupları nasıl yapılandırılmalıdır? (İki tane seçin.)

Web katmanı genel alt ağda yer aldığından ve herkese açık olduğundan, internetten (0.0.0.0/0) gelen HTTPS (443 numaralı bağlantı noktası) trafiğine izin verilmelidir. Bu, kullanıcıların web uygulamasına erişmesini sağlar. Veritabanı katmanı özel alt ağda yer almaktadır ve yalnızca web katmanı ile iletişim kurmalıdır. Bu nedenle, veritabanı güvenlik grubu, web katmanının güvenlik grubundan gelen SQL Server (1433 numaralı bağlantı noktası) trafiğine izin verecek şekilde yapılandırılmalıdır. Bu, veritabanına doğrudan internetten erişimi engeller ve yalnızca web sunucularının veritabanıyla konuşmasına izin vererek güvenliği artırır. Diğer seçenekler ya gereksiz yere geniş erişime izin verir (örneğin, 0.0.0.0/0'a giden trafik) ya da yanlış bağlantı noktalarını veya kaynakları belirtir (örneğin, veritabanı katmanından web katmanına 443 numaralı bağlantı noktası, ki bu tipik bir veritabanı çıkış kuralı değildir).