VPC内のインスタンスが、インターネットゲートウェイなしでS3およびDynamoDBの両方にプライベートにアクセスするために必要なVPCエンドポイントの組み合わせはどれか。

AWS Systems Managerの機能で、独自のソフトウェアパッケージやエージェントを作成し、管理下のインスタンスに配布・インストール・更新するものはどれか。