AWS環境において、VPC内のプライベートサブネットにあるインスタンスが、インターネット上のソフトウェア更新サーバにアクセスするために必要なコンポーネントはどれか。

Cisco IOS Zone-Based Firewallにおいて、HTTP通信の詳細な検査（URL長やメソッド制限など）を行うために設定すべきマップタイプはどれか。