仮想マシンのネットワークインターフェースやサブネットに適用し、IPアドレスとポートに基づいて通信を許可・拒否するルールセットはどれか。

インターネットからの受信トラフィックを、URLパスに基づいて異なるバックエンドプールに振り分けることができるロードバランサーはどれか。