Что из перечисленного функционирует как межсетевой экран уровня экземпляра (хоста) для контроля входящего и исходящего трафика?

Группы безопасности (Security groups) действуют как виртуальные межсетевые экраны уровня экземпляра (хоста), контролируя входящий и исходящий трафик для одного или нескольких экземпляров Amazon EC2. Они работают на уровне сетевого интерфейса и позволяют вам определять правила, разрешающие или запрещающие трафик на основе протокола, порта и исходного/целевого IP-адреса. Списки контроля доступа к сети (NACL) работают на уровне подсети, а не экземпляра, и применяются ко всему трафику, входящему или исходящему из подсети. AWS Trusted Advisor — это инструмент, предоставляющий рекомендации по оптимизации ресурсов AWS, безопасности и производительности, а не межсетевой экран. Виртуальные частные шлюзы (Virtual private gateways) используются для подключения вашей локальной сети к VPC, а не для фильтрации трафика на уровне экземпляра.