セキュリティグループの「インバウンド(受信)」ルールを全く設定しなかった場合、外部からの通信はどうなるか。

セキュリティグループはホワイトリスト方式であり、許可がない限り通信は成立しません。