単一選択327/1019, Topic 1 Question #327

ソリューションアーキテクトは、Amazon EC2インスタンスをホストするVPCネットワークを保護する必要が あります。EC2インスタンスには機密性の⾼いデータが含まれており、プライベートサブネットで実⾏されま す。会社のポリシーによると、VPC内で実⾏されるEC2インスタンスは、サードパーティのURLを使⽤するソフ トウェア製品のアップデートのために、インターネット上の承認済みサードパーティソフトウェアリポジトリ にのみアクセスできます。その他のインターネットトラフィックはブロックする必要があります。 これらの要件を満たすソリューションはどれですか？