VCN内のリソースがインターネットに「送信」のみを許可し、外部からの「受信」を拒否するために使うのはどれか。

NATゲートウェイはプライベート・サブネットのリソースが安全にインターネットへアクセスできるようにする。