VCN内の特定のリソースに対して、ポート単位での通信許可を指定するために推奨されるOCIの機能はどれか。

NSGはインスタンスの仮想NIC単位で適用され、より柔軟なセキュリティ制御が可能である。