Qual afirmação sobre as regras de firewall implícitas da VPC no Google Cloud está correta?

A afirmação correta é que as regras de firewall implícitas existem em toda rede VPC e não podem ser excluídas. O Google Cloud cria automaticamente duas regras de firewall implícitas em todas as redes VPC: uma regra de permissão de saída (allow egress) e uma regra de negação de entrada (deny ingress). Estas regras têm a menor prioridade possível e garantem que todo o tráfego de saída é permitido e todo o tráfego de entrada é negado, a menos que outras regras de maior prioridade as substituam. Elas são permanentes e não podem ser removidas. As regras implícitas não podem ser modificadas em sua ação ou prioridade, apenas substituídas por regras explícitas. Elas existem em todas as redes VPC, incluindo as personalizadas, não apenas na rede padrão. As regras implícitas são avaliadas depois de todas as regras de firewall definidas pelo usuário, devido à sua baixa prioridade, agindo como um "catch-all".