IBM CloudにおけるSREの主な目的として適切なものはどれか。

VPC環境において、外部からの全てのSSHアクセス（ポート22）を遮断するために、セキュリティグループで設定すべきルールはどれか。