CIDR 表記を使用して指定された IP アドレス範囲を受け入れる AWS ネットワーキング構成要素はどれですか？（2つ選択）

セキュリティグループとネットワークACLは、どちらもAWSのネットワークセキュリティ機能であり、トラフィックの許可または拒否を設定する際にCIDR表記を使用してIPアドレス範囲を指定します。セキュリティグループはインスタンスレベルのステートフルなファイアウォールとして機能し、ネットワークACLはサブネットレベルのステートレスなファイアウォールとして機能します。Amazon マシンイメージ (AMI) は仮想サーバーのテンプレートであり、IPアドレス範囲の設定とは関係ありません。AWS Budgets はコスト管理ツールであり、Amazon Elastic Block Store (Amazon EBS) はブロックストレージサービスであり、これらもIPアドレス範囲の設定には使用されません。