CloudFrontを使用してコンテンツを配信する際、通信経路のセキュリティを確保するために推奨されるプロトコルはどれですか。

プライベートサブネットにあるインスタンスが、インターネット上のパッチリポジトリにアクセスするために（インターネットへのアウトバウンドのみ許可）、ルートテーブルに設定すべきターゲットはどれですか。