一位資訊安全工程師正在對一台無法接收任何網際網路流量的單一網頁伺服器進行故障排除。其他網頁伺服器運作正常。該環境使用網路 ACL、安全群組、虛擬安全設備和 Application Load Balancers (ALB) 進行負載分配。所有網際網路流量都必須通過虛擬安全設備。工程師已驗證安全群組規則、網路 ACL 規則和虛擬設備規則均正確無誤。還有哪些項目是有效的檢查項目?(選擇兩項)
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 驗證哪個安全群組連接到特定網頁伺服器的 elastic network interface (ENI)。, 驗證 ALB 的已註冊目標。.
為什麼這是答案
此問題描述單一網頁伺服器無法接收網際網路流量,但其他伺服器正常運作。這表示問題可能出在該特定伺服器的配置,而非整個網路基礎設施。 驗證哪個安全群組連接到特定網頁伺服器的 elastic network interface (ENI) 是重要的。即使其他安全群組規則正確,若此伺服器連接到錯誤或配置不當的安全群組,它將無法接收流量。 驗證 ALB 的已註冊目標也很重要。如果該網頁伺服器未被正確註冊為 ALB 的目標,或其健康檢查失敗,ALB 將不會將流量轉發給它。 路由表中的 0.0.0.0/0 路由通常指向網際網路閘道 (IGW) 或虛擬安全設備,而非 NAT gateway,因為 NAT gateway 主要用於私有子網路的出站流量。此外,由於其他網頁伺服器正常運作,路由表問題的可能性較低。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡