ある企業のエンジニアが、AWSのネットワーク設計において「プライベートサブネット」に配置したEC2インスタンスがインターネットにアクセスできる仕組みを設計しています。インターネットへの送信トラフィックのみを許可し、外部からの直接アクセスを遮断するコンポーネントはどれですか？

正解: C

NATゲートウェイはプライベートサブネットのEC2インスタンスが外部へのアウトバウンド通信（ソフトウェアアップデート等）を行えるようにしつつ、インターネットからの直接のインバウンドアクセスはブロックする仕組みです。②インターネットゲートウェイは双方向の通信を許可し、パブリックIPと組み合わせて使用します。④Direct Connectはオンプレミスとの専用線接続です。①VPCピアリングはVPC間のプライベートネットワーク接続です。