インスタンスレベル（ホスト）のファイアウォールとして機能し、インバウンドおよびアウトバウンドトラフィックを制御するのは、次のうちどれですか？

セキュリティグループは、インスタンスレベル（ホスト）のファイアウォールとして機能し、EC2インスタンスへのインバウンドおよびアウトバウンドトラフィックを制御します。ステートフルであり、許可されたインバウンドトラフィックに対するアウトバウンド応答は自動的に許可されます。 ネットワークACL（NACL）はサブネットレベルのファイアウォールであり、ステートレスです。AWS Trusted Advisorは、コスト最適化、パフォーマンス、セキュリティなどのベストプラクティスに関する推奨事項を提供するサービスです。Virtual private gatewaysは、オンプレミスネットワークとAWS VPC間のVPN接続を確立するために使用されます。