Welke van deze kenmerken zijn van toepassing op network access control lists (network ACLs) in AWS? (Kies er twee.)

Network ACL's zijn stateless, wat betekent dat ze afzonderlijke regels vereisen voor zowel inkomend als uitgaand verkeer. Als je bijvoorbeeld inkomend verkeer toestaat op poort 80, moet je ook expliciet uitgaand verkeer op poort 80 toestaan voor de respons. Ze evalueren regels in numerieke volgorde, beginnend met het laagste regelnummer. De eerste regel die overeenkomt met het verkeer, wordt toegepast, en verdere regels worden niet geëvalueerd. Dit is in tegenstelling tot security groups, die stateful zijn (uitgaand verkeer wordt automatisch toegestaan als inkomend verkeer is toegestaan) en alle regels evalueren voordat ze een beslissing nemen. Network ACL's zijn van toepassing op subnetniveau, niet op instanceniveau.