L社の支社LANでログ基盤の切替リハ中。ゼロトラスト方針である。クラウドVPCのネットワークACLの特徴として適切なものはどれか。

NACLはサブネット単位で状態なしの制御。