I社のDMZで業務システムの監視設計中。運用は24時間である。クラウドVPCのネットワークACLの特徴として適切なものはどれか。

NACLはサブネット単位で状態なしの制御。