AWS のネットワークアクセスコントロールリスト (ネットワーク ACL) の特徴はどれですか? (2つ選択)

ネットワークACLはステートレスであり、インバウンドトラフィックとアウトバウンドトラフィックを個別に評価します。つまり、インバウンドルールで許可されたトラフィックの戻りトラフィックを自動的に許可するわけではなく、アウトバウンドルールで明示的に許可する必要があります。また、ルールは最も低いルール番号から順に評価され、一致する最初のルールが適用されます。VPCサブネットレベルで適用され、インスタンスレベルではありません。セキュリティグループはステートフルであり、インスタンスレベルで適用されます。