VPC内のサブネットからインターネットへ通信するために、ルートテーブルで設定するターゲットはどれか。

サブネット単位で動作し、インバウンドおよびアウトバウンドのトラフィックを制御するファイアウォール機能はどれか。