特定のIPアドレスからの通信をサブネットレベルで制御する仮想ファイアウォールはどれか。

Network ACL(NACL)はサブネット単位でのインバウンド/アウトバウンド制御を行う。