VPC内の特定のトラフィックに対して、許可・拒否のルールを適用するサブネット単位のセキュリティ機能はどれか。

ネットワークACLはVSwitch(サブネット)レベルのステートレスな制御を行う。