VPCにおいて特定のプロトコルやポート番号に基づきインスタンス単位で通信を制御するものはどれか。

セキュリティグループはインスタンスレベルで動作するステートフルな仮想ファイアウォールです。