AWS Direct Connectの10Gbps専用接続で、オンプレミス機器とAWSのDirect Connectデバイス間のレイヤー2リンクを暗号化し、IPsec VPNのオーバーヘッドなしに高いスループットを維持したい場合に利用する機能はどれですか

正解の理由：Direct Connectの10Gbpsおよび100Gbps専用接続では、対応ロケーションでMACsecによるレイヤー2のポイントツーポイント暗号化が利用できます。回線速度に近いスループットを保ったまま暗号化できるのが利点です。Direct Connect上でSite-to-Site VPNを張る方法は広く使われますが、IPsecのオーバーヘッドとVPNトンネルの帯域上限(1本あたり1.25Gbps)があり、10Gbpsを活かせません。PrivateLinkはサービスのプライベート公開の仕組み、TLS終端はアプリケーション層の暗号化であり回線自体の暗号化ではありません。