AWS環境がSOC 2やISO 27001などのコンプライアンス基準に準拠していることを証明するためのレポートをダウンロードできるサービスはどれですか。

セキュリティグループ（Security Group）とネットワークACL（NACL）の主な違いの一つである「ステートフル（Stateful）」な性質の説明として正しいものはどれですか。