ネットワーク設計全体を対象に、インターネットから内部のEC2インスタンスへの意図しない経路や、本番VPCから開発VPCへの想定外の到達性がないかを、条件を定義して一括で検出したい場合に使う機能はどれですか

正解の理由：Network Access Analyzer は、ネットワークアクセススコープで「インターネットゲートウェイから到達できてはならないリソース」「本番と開発の間の経路」といった意図を定義し、設定上存在する到達可能な経路を網羅的に検出します。実際に通信が発生していなくても、構成上の経路を見つけられる点が特長です。Reachability Analyzer は特定の送信元と宛先の間の到達性を検証するツールで、網羅的な意図外経路の検出には向きません。フローログとTraffic Mirroring は実際に発生した通信を観測するもので、発生していない潜在的な経路は検出できません。