VPC内の特定のサブネットからインターネットへの「一方向」の通信のみを許可するデバイスはどれか。

NAT Gatewayを使用すると、内部から外部への接続を許可しつつ、外部からの直接接続を遮断できます。