您在公有子網路中啟動了一個 Web 伺服器 EC2 執行個體，該執行個體提供 HTTP (80) 和 HTTPS (443) 服務。該執行個體可以從網際網路下載作業系統更新，但您無法從外部瀏覽器連線到該 Web 伺服器。您應該執行哪些檢查組合來診斷問題？（選擇三項。）

當無法從外部瀏覽器連線到 Web 伺服器時，首先應檢查安全群組的入站規則，確保允許來自網際網路的 TCP 連接埠 80 和 443，這是服務可達性的基本要求。其次，雖然網路 ACL 的入站規則允許暫時連接埠是必要的，但更關鍵的是出站規則必須允許暫時連接埠 1024-65535，以便伺服器能將回應傳回給客戶端。最後，除了 AWS 層級的防火牆，EC2 執行個體內部的主機型防火牆（如 iptables）也可能阻擋流量，同時應確認是否有 AWS WAF 規則意外地阻擋了合法請求。 錯誤選項分析： 驗證執行個體的安全群組出站規則是否允許 TCP 連接埠 80 和 443：安全群組的出站規則預設是允許所有流量的，且對於 Web 伺服器回應客戶端請求，通常是使用暫時連接埠，而非 80 或 443。 驗證子網路的網路 ACL 入站規則是否允許暫時連接埠 1024–65535：雖然網路 ACL 的入站規則需要允許暫時連接埠，但更直接影響 Web 伺服器連線問題的是安全群組的入站規則和網路 ACL 的出站規則。