単一選択251/1019, Topic 1 Question #251

Amazon EC2インスタンスが、新しいVPC内のプライベートサブネットに配置されています。このサブネットは インターネットへの外部アクセスはできませんが、EC2インスタンスは外部ベンダーから毎⽉のセキュリティア ップデートをダウンロードする必要があります。 ソリューションアーキテクトは、これらの要件を満たすためにどのような対応を取るべきでしょうか?