解説

ネットワークACL（アクセス制御リスト）は、VPCのサブネットレベルで動作するステートレスなセキュリティレイヤーです。ステートレスであるため、インバウンドとアウトバウンドのルールを個別に設定する必要があります。 選択肢Aのセキュリティグループはインスタンス単位で動作するステートフルなセキュリティレイヤーであり、サブネット単位ではありません。 選択肢CのインターネットゲートウェイはVPCとインターネットを接続するコンポーネントであり、アクセス制御機能はありません。 選択肢Dのルートテーブルはパケットの宛先経路を決定するルール集であり、トラフィックの許可・拒否を行うものではありません。