GuardDutyがEC2インスタンスからの疑わしいアウトバウンドネットワークトラフィックを報告し、見慣れない外部IPアドレスを送信先として特定しました。管理者は、その外部IPへのトラフィックを直ちに防止する必要があります。これを達成するアクションはどれですか？

GuardDutyが疑わしいアウトバウンドトラフィックを報告し、特定の外部IPアドレスへの通信を直ちに停止する必要がある場合、ネットワークACL（NACL）が最も効果的な手段です。NACLはサブネットレベルで動作し、インバウンドおよびアウトバウンドトラフィックの両方を許可または拒否するルールを設定できます。ルールは番号順に評価され、一致する最初のルールが適用されます。特定の外部IPへのアウトバウンドトラフィックを拒否するルールを追加することで、EC2インスタンスからの通信を即座にブロックできます。 セキュリティグループはインスタンスレベルで動作し、デフォルトではアウトバウンドトラフィックをすべて許可します。特定のIPへのアウトバウンドを拒否するルールはサポートされていません。VPCフローログの分析は事後対応であり、即時のブロックにはなりません。VPCレベルでセキュリティグループを適用するオプションは存在しません。