Transit Gateway(TGW)を介した通信で、VPC AからVPC Bへのトラフィックを許可し、逆方向のVPC BからVPC Aへの新規開始を制限する「単方向」の制御をネットワーク層で実現するために最適な手法はどれか。

ルートテーブルを分ける(セグメンテーション)ことで、パケットの戻り道や新規経路を論理的に排除できる。