VPCの「ネットワークACL」と「セキュリティグループ」の違いとして正しいものはどれか。

セキュリティグループは戻り通信を自動許可するが、ネットワークACLは行きと戻り両方の明示的なルールが必要。