インスタンスの通信を制限するために使用される、ステートフルなパケットフィルタリング機能はどれか。

セキュリティグループはiptablesやnftablesを利用して、インスタンス単位のファイアウォールとして機能する。