VPC内を通過するトラフィックを、ステートフルに検査・フィルタリングできるマネージドなファイアウォールは？

正解の理由：Network FirewallはVPC向けのマネージドなステートフルファイアウォールで、侵入防止やドメインフィルタリングが可能です。WAFはWebアプリ（L7）向けです。