VPC環境においてサブネット間のトラフィックを制御する仮想ファイアウォールはどれか。

Network ACLはサブネットレベルでインバウンドおよびアウトバウンドの通信を制御します。