Quais destas são características das listas de controle de acesso de rede (network ACLs) na AWS? (Escolha duas.)

Network ACLs (Listas de Controle de Acesso de Rede) são stateless (sem estado), o que significa que as respostas ao tráfego de entrada são tratadas como novas conexões e devem ser explicitamente permitidas por uma regra de saída. Isso contrasta com os Security Groups, que são stateful. Além disso, as Network ACLs avaliam as regras em ordem numérica, começando com o número de regra mais baixo. A primeira regra que corresponde ao tráfego é aplicada, e nenhuma outra regra é avaliada. Elas se aplicam no nível da sub-rede, não no nível da instância, e examinam as regras em ordem numérica, não todas as regras antes de tomar uma decisão.