Q社のDMZでDNS基盤の更改作業中。要件は可用性99.9%である。クラウドVPCのネットワークACLの特徴として適切なものはどれか。

NACLはサブネット単位で状態なしの制御。