Quale delle seguenti funzioni agisce come firewall a livello di istanza (host) per controllare il traffico in entrata e in uscita?

I Security Group agiscono come firewall a livello di istanza (host) per controllare il traffico in entrata e in uscita per una o più istanze EC2. Sono stateful, il che significa che se si consente il traffico in entrata, il traffico di risposta in uscita è automaticamente consentito. Le Network Access Control List (NACL) sono firewall stateless a livello di sottorete, il che significa che sia il traffico in entrata che quello in uscita devono essere esplicitamente consentiti. AWS Trusted Advisor è uno strumento che fornisce raccomandazioni per ottimizzare le risorse AWS. I Virtual Private Gateway sono utilizzati per connettere la propria rete on-premise a un VPC AWS.