VPC内のリソースが発行するDNSクエリを検査し、既知の不正ドメインやマルウェアの通信先への名前解決をブロックする仕組みは？

正解の理由：Route 53 Resolver DNS Firewallは、VPCのDNSクエリに対してドメインリストベースのフィルタリングルールを適用し、マルウェアやフィッシングサイトなど既知の悪性ドメインへの名前解決をブロックできます。Network Firewallはパケットレベルの検査が中心で役割が異なります。