VPC内のECSからインターネットへの通信（アウトバウンド）のみを許可し、インバウンドを拒否する設定に最適なのはどれか。

2026年3月3日

SNAT（Source NAT）は内部から外部への接続を可能にし、外部からの開始を遮断する。

SLBにおいて、同じクライアントからのリクエストを常に同じバックエンドECSに送る機能を何というか。

データの暗号化に使用する鍵（CMK）を生成・管理し、ハードウェア保護も提供するサービスはどれか。