¿Cuáles de estas son características de las listas de control de acceso de red (network ACLs) en AWS? (Elija dos)

Las Network ACLs son sin estado (stateless), lo que significa que las reglas para el tráfico de entrada y salida deben definirse explícitamente e independientemente. Si permites el tráfico de entrada, también debes permitir explícitamente el tráfico de salida de respuesta. A diferencia de los grupos de seguridad, que son con estado (stateful) y recuerdan el estado de las conexiones. Las Network ACLs evalúan las reglas en orden numérico, comenzando con el número de regla más bajo. La primera regla que coincide con el tráfico se aplica inmediatamente, y no se evalúan más reglas. Esto es diferente de los grupos de seguridad, que evalúan todas las reglas antes de decidir si permiten el tráfico. Las Network ACLs se aplican a nivel de subred, no a nivel de instancia.