某公司正在設計一個帶有網際網路對向 Application Load Balancer (ALB) 的網路應用程式。ALB 必須接收來自公共網際網路的 HTTPS 流量，僅將 HTTPS 流量傳送到連接埠 443 上的 EC2 網路伺服器，並透過連接埠 8443 上的 HTTPS 執行運作狀態檢查。ALB 的哪種安全群組規則組合能滿足這些要求？(請選擇三項)

第一個正確選項「允許來自 0.0.0.0/0 的 HTTPS 傳入流量，目標連接埠為 443」是必要的，因為 ALB 需要從公共網際網路（0.0.0.0/0 代表所有 IP 位址）接收 HTTPS 流量。第二個正確選項「允許 HTTPS 傳出流量到網路應用程式實例，目標連接埠為 443」是必要的，因為 ALB 必須將 HTTPS 流量轉發到後端 EC2 實例的 443 埠。第三個正確選項「允許 HTTPS 傳出流量到網路應用程式實例，用於連接埠 8443 上的運作狀態檢查」是必要的，因為 ALB 需要對後端實例的 8443 埠執行 HTTPS 運作狀態檢查。其他選項不正確，例如「允許所有傳出流量到 0.0.0.0/0，目標連接埠為 443」過於寬鬆且不符合最小權限原則；而「允許來自網路應用程式實例的 HTTPS 傳入流量」則方向錯誤，ALB 是向實例發送流量。