VPCの「ネットワークACL(NACL)」と「セキュリティグループ」の違いはどれか。

NACLは戻り通信の許可も必要(ステートレス)ですが、セキュリティグループは戻り通信が自動許可(ステートフル)されます。