EC2 インスタンスへのネットワークトラフィックをブロックするために使用できるサービスはどれですか？（2つ選択してください。）

セキュリティグループとネットワークACLは、EC2インスタンスへのネットワークトラフィックをブロックするために使用される主要なセキュリティ機能です。セキュリティグループはインスタンスレベルで機能し、インバウンドおよびアウトバウンドトラフィックを許可または拒否するステートフルなルールを提供します。ネットワークACLはサブネットレベルで機能し、インバウンドおよびアウトバウンドトラフィックを許可または拒否するステートレスなルールを提供します。 Amazon VPCフローログは、VPC内のネットワークインターフェースとの間で行き来するIPトラフィックに関する情報をキャプチャする機能であり、トラフィックをブロックするものではありません。Amazon CloudWatchはモニタリングサービスであり、AWS CloudTrailはAPIアクティビティを記録するサービスであり、どちらもトラフィックを直接ブロックする機能はありません。