S3バケットを公開するつもりがない場合、最も簡単かつ確実に誤った公開を防ぐ設定はどれですか。

EC2インスタンスに関連付けるセキュリティグループのルールとして設定できないものはどれですか。