これは正しい選択肢です。これにより、信頼されていないホストやネットワークからの不正なアクセスを防ぎます。

これは誤りです。AMIから起動されるインスタンスでは、パスワードベースのログインは無効化されるべきです。パスワードは解読される可能性があり、セキュリティ上のリスクとなります。

これは誤りです。セキュリティグループのルールは定期的に確認し、最小権限の原則を適用するべきです。

これは誤りです。インスタンスが停止状態にあるとき、インスタンスの使用分が追加で課金されることはありません。