VPCのサブネット間で通信を許可・拒否するために設定するステートフルな機能はどれか。

セキュリティ・グループはインスタンス単位で動作し、戻りの通信を自動的に許可する。