EC2インスタンスに到達する実際のパケットをペイロードごとコピーし、サードパーティの侵入検知アプライアンスへ転送して詳細な解析を行いたい場合に適した機能はどれですか

正解の理由：VPC Traffic Mirroring は、Nitro世代のEC2インスタンスのENIを送信元とし、パケットのヘッダーとペイロードを丸ごと複製して、別のENIやネットワークロードバランサー（ミラーターゲット）へ転送します。侵入検知・脅威分析・パケットキャプチャのようにペイロードまで見たい用途で使います。VPCフローログはIPアドレス・ポート・許可拒否といったメタデータのみでペイロードは含みません。CloudTrailはAPI呼び出しの監査、ELBアクセスログはHTTPリクエストの記録であり、いずれもパケットレベルの解析には使えません。