複数選択73/1019, Topic 1 Question #73

ある企業が最近、プライベートサブネット内のAmazon EC2上にLinuxベースのアプリケーションインスタンス を⽴ち上げ、VPCのパブリックサブネット内のAmazon EC2インスタンス上にLinuxベースの踏み台ホストを⽴ ち上げました。ソリューションアーキテクトは、オンプレミスネットワークから企業のインターネット接続を 経由して踏み台ホスト、そしてアプリケーションサーバーに接続する必要があります。ソリューションアーキテ クトは、すべてのEC2インスタンスのセキュリティグループがそのアクセスを許可するように設定しなければな りません。 これらの要件を満たすために、ソリューションアーキテクトはどのような⼿順の組み合わせを取るべきでしょ うか？（2つ選択してください。）