あるEC2インスタンスからオンプレミス向けの仮想プライベートゲートウェイまで通信が届かない原因を、実際にパケットを流さずセキュリティグループやルートテーブルの設定から特定したい場合に適したサービスはどれですか

正解の理由：VPC Reachability Analyzer は構成情報を静的に解析する（パケットを送らない）ツールで、送信元と宛先のリソースを指定すると到達可能かどうかを判定し、到達不能な場合はセキュリティグループ、ネットワークACL、ルートテーブルのどのコンポーネントで遮断されているかを示します。VPCフローログは実際に通信が発生しないと記録されず、遮断箇所の特定にも手作業の突き合わせが必要です。Network Monitorは実トラフィックの計測、Traffic Mirroringはパケット複製であり、いずれも設定ミスの静的な特定には向きません。