VPCにおいて、特定のソースIPからのパケットのみを受け付けるように設定する「インバウンド」のルールを適用すべき場所はどこか。

Security Groupはインスタンス単位でインバウンドトラフィックの許可ルールを定義する。