Какое действие компания может реализовать с помощью групп безопасности (security groups) в AWS?

Группы безопасности действуют как виртуальный межсетевой экран для инстансов Amazon EC2, контролируя входящий и исходящий трафик. Они позволяют разрешать доступ к инстансу только через определённые порты и с определённых IP-адресов, что соответствует первому варианту ответа. Запрет доступа вредоносным IP-адресам на уровне подсети обычно реализуется с помощью сетевых списков контроля доступа (NACLs), а не групп безопасности, которые работают на уровне инстанса. Защита данных, кэшируемых CloudFront, не является функцией групп безопасности. Группы безопасности являются межсетевыми экранами с сохранением состояния (stateful), а не без сохранения состояния (stateless), что означает, что разрешённый исходящий трафик автоматически разрешает ответный входящий трафик.