CEN Transit Router (TR) を使用して、VPCからインターネットへのアウトバウンドトラフィックを特定の「セキュリティVPC（集中型ファイアウォール）」を経由させるための設計手法はどれか。

2026年3月3日

TRのルートテーブルを複数作成（分離）し、宛先0.0.0.0/0のネクストホップをセキュリティVPCへ向けることで集中検査を実現します。

KMSの「BYOK (Bring Your Own Key)」において、ユーザーが自身の鍵をインポートする際に、転送中の秘密情報を保護するために使用される仕組みはどれか。

Auto Scalingの「ライフサイクルフック（Lifecycle Hook）」を使用し、インスタンス削除（Terminating）の前にログを外部に転送したい。フックの待機状態を解除するために呼び出すべきAPIはどれか。