単一選択282/1019, Topic 1 Question #282

ある企業は、VPCのプライベートサブネット内のAmazon EC2インスタンスにデプロイされたWebアプリケー ションを運⽤しています。パブリックサブネット全体に広がるアプリケーションロードバランサー（ALB）が、 WebトラフィックをEC2インスタンスにルーティングします。同社は、ALBからEC2インスタンスへの受信トラ フィックを制限すると同時に、EC2インスタンスのプライベートサブネット内外のあらゆるソースからのアクセ スを防⽌するための新たなセキュリティ対策を実装したいと考えています。 これらの要件を満たすソリューションはどれでしょうか？