AWSのSecurity GroupとNetwork ACLの違いについて、Security Groupの特徴として正しいものはどれか。

DMVPN Phase 3において、スポークールータがハブルータに送信するNHRPリダイレクトメッセージのトリガーとなる条件はどれか。