Która z poniższych funkcji działa jako zapora sieciowa na poziomie instancji (hosta) do kontrolowania ruchu przychodzącego i wychodzącego?

Grupy bezpieczeństwa (Security groups) działają jak wirtualne zapory sieciowe na poziomie instancji (hosta), kontrolując ruch przychodzący i wychodzący dla jednej lub więcej instancji. Możesz określić protokoły, porty i źródłowe/docelowe adresy IP, które mogą komunikować się z instancją. Lista kontroli dostępu do sieci (NACL) działa na poziomie podsieci, a nie instancji, i jest bezstanowa, co oznacza, że oddzielnie ocenia ruch przychodzący i wychodzący. AWS Trusted Advisor to usługa doradcza, która pomaga optymalizować koszty, wydajność, bezpieczeństwo i odporność, a nie zapora sieciowa. Wirtualne bramy prywatne (Virtual private gateways) służą do łączenia sieci VPN z VPC, a nie jako zapory sieciowe dla instancji.