一位解決方案架構師正在設計一個具有網際網路對向 Application Load Balancer (ALB) 的三層式網路應用程式。網頁層和應用程式層在私有子網路中的 Amazon EC2 執行個體上執行，而資料庫層則在私有子網路中的 EC2 執行個體上執行 Microsoft SQL Server。安全性是高度優先考量。架構師應使用哪種安全群組組態組合？ (請選擇三個)

正確答案確保了最小權限原則。 1. 設定網頁層的安全群組，以允許來自 ALB 安全群組的傳入 HTTPS 流量。 這是正確的，因為網頁層需要接收來自 ALB 的流量。限制來源為 ALB 的安全群組，而不是允許所有網際網路流量，提高了安全性。 2. 設定資料庫層的安全群組，以允許來自應用程式層安全群組的傳入 Microsoft SQL Server 流量。 這是正確的，因為只有應用程式層需要與資料庫層通訊。將來源限制為應用程式層的安全群組，可以防止未經授權的存取。 3. 設定應用程式層的安全群組，以允許來自網頁層安全群組的傳入 HTTPS 流量。 這是正確的，因為應用程式層需要接收來自網頁層的流量。限制來源為網頁層的安全群組，可以確保只有合法的請求才能到達應用程式層。 其他選項不正確，因為它們允許過多的權限，例如允許傳出流量到 0.0.0.0/0，這是不必要的，或者配置了不正確的流量方向和協議。