セキュリティグループとネットワークACLの違いとして正しいものはどれか。

地理的に離れた場所にあるオンプレミスとVPCを接続する際に、インターネットを使用せず専用線で接続するサービスはどれか。