ある企業のネットワーク管理者が、VPC内のリソース間のネットワークトラフィックをキャプチャして分析したいと考えています。セキュリティ調査やトラブルシューティングのためのトラフィックログを取得できるAWS機能はどれですか？

正解: A

VPCフローログはVPC内のネットワークインターフェース（ENI）を通過するIPトラフィックの情報（送信元・宛先IP、ポート、プロトコル、許可/拒否等）を記録します。セキュリティ調査や接続問題のトラブルシューティングに不可欠です。④CloudTrailはAWS APIコールの記録でネットワークパケットのキャプチャではありません。②ConfigはAWSリソースの設定変更の記録です。③CloudWatch MetricsはEC2等のパフォーマンス指標（CPU使用率等）の収集で、ネットワークフローの詳細は取得できません。