解説

ネットワークACL（アクセス制御リスト）は、VPCのサブネットレベルで動作するセキュリティレイヤーです。ステートレスであるため、戻りの通信についても明示的な許可が必要です。 選択肢Aのセキュリティグループはインスタンス単位で動作し、ステートフル（許可されたリクエストへの戻りは自動で許可）です。 選択肢CのインターネットゲートウェイはVPCとインターネットを接続するコンポーネントです。 選択肢Dのルートテーブルはパケットの宛先を決定するルール集です。サブネット単位かつステートレスという点がNACLの特徴です。