複数のVPCを出入りする通信をまとめて検査し、ドメインベースのフィルタリングや侵入防止のシグネチャによるステートフルな検査を一元管理のルールで適用したい場合に適したサービスはどれですか

正解の理由：AWS Network FirewallはVPCを通過するトラフィックに対しステートフルな検査、侵入防止のシグネチャ、ドメイン名によるフィルタリングを提供し、Firewall Managerと組み合わせることで複数のVPCやアカウントに一元的にルールを適用できます。セキュリティグループとネットワークACLはL3・L4レベルの通信可否を制御するのみでシグネチャ検査はできず、WAFはL7のWebアプリケーション向けの防御です。