Amazon S3バケットを作成する際、デフォルトで適用されるアクセス設定はどのようなものですか。

セキュリティグループ（Security Group）とネットワークACL（NACL）の主な違いの一つである「ステートフル（Stateful）」な性質の説明として正しいものはどれですか。