ア（誤り）：対応WebサービスのHTTP/HTTPS要求を検査する。VPCの汎用送受信経路のネットワーク検査とは区別する。 イ（誤り）：IP・ポート等の許可であり、詳細な侵入防止・ドメイン名検査とは異なる。 ウ（誤り）：サブネットのステートレスなIP・ポート制御であり、レイヤー7の詳細な検査を提供しない。 エ：AWS Network Firewallは、VPCの出入口（境界）に配置され、高度なステートフルパケットインスペクション、侵入検知・防止（IDS/IPS）、FQDN/URLドメインフィルタリングを提供するマネージドファイアウォールサービスである。