CLF-C02#23(Security)

正解：A, C

正解の根拠

セキュリティグループとネットワークACLは、ともにIPアドレス範囲をCIDR表記（例: 10.0.0.0/16）で指定する設計です。セキュリティグループはインスタンスレベルのステートフルフィルタ、ネットワークACLはサブネットレベルのステートレスフィルタで、いずれもCIDRブロックでルール適用範囲を定めます。

主要コンポーネント比較

不正解の理由

• B: AMIはEC2の起動テンプレートで、IP範囲指定は行いません。
• D: AWS Budgetsはコスト予算管理で、ネットワークサービスではありません。
• E: EBSはブロックストレージで、CIDRによるトラフィック制御は対象外です。

参考：VPC ネットワーク ACL