VPCにおいて、サブネット単位で適用されるステートレスなトラフィックフィルタリング機能はどれか。

Network ACLはサブネットレベルで動作し、インバウンドとアウトバウンドの両方を明示的に許可する必要がある。