某公司要求透過 HTTPS 存取其網路應用程式。這些應用程式在 VPC 中透過 Application Load Balancer (ALB) 在 Amazon EC2 執行個體上執行。安全工程師必須確保負載平衡器只接受連接埠 443 上的連線，即使意外設定了 HTTP 監聽器也一樣。哪種組態可以達成此目的？

正確答案是建立一個安全群組，其中包含一條單一入站規則，允許來自 0.0.0.0/0 在連接埠 443 上的連線，並確保這是與 ALB 關聯的唯一安全群組。安全群組是具狀態的防火牆，控制進出 ALB 的流量。透過只允許連接埠 443 上的入站流量，即使意外配置了 HTTP 監聽器，ALB 也只會接受 HTTPS 連線。 選項一不正確，因為安全群組規則是允許的，而不是拒絕的，且無法覆寫更寬鬆的規則；它們是累加的。選項二和三不正確，因為網路 ACL 是無狀態的，且在子網路層級運作，而不是在個別資源層級。將網路 ACL 與網際網路閘道關聯並不能直接控制 ALB 的連線埠。