哪些服務可用來阻擋流向 EC2 instance 的網路流量？(選擇兩項)

Security groups (安全群組) 和 Network ACLs (網路 ACLs) 是 AWS 中用於控制流向 EC2 instance 網路流量的兩種主要服務。Security groups 作用於 instance 層級，提供有狀態的封包過濾，這表示它們會自動允許回應流量。Network ACLs 則作用於子網路層級，提供無狀態的封包過濾，這表示必須明確允許傳入和傳出流量。Amazon VPC flow logs 用於監控網路流量，而非阻擋。Amazon CloudWatch 用於監控 AWS 資源和應用程式，而 AWS CloudTrail 則用於記錄 AWS 帳戶中的 API 活動和事件，兩者皆非用於阻擋網路流量。