AWSのVPC内でリソースがインターネットと通信するために、パブリックサブネットに最低限必要なコンポーネントはどれか。

VPCのセキュリティグループのデフォルト設定において、インバウンドトラフィックの動作として正しいものはどれか。