VPC内の特定のEC2が送受信するパケットそのものを複製し、サードパーティ製の侵入検知アプライアンスでペイロードまで解析したい場合に使う機能はどれですか

正解の理由：VPCトラフィックミラーリングは、対象ENIを通過するパケットをそのまま複製し、フィルターで絞ったうえでミラー先のENIやネットワークロードバランサーへ転送します。ヘッダーだけでなくペイロードまで解析できるため、IDSやパケットキャプチャによる詳細調査に使えます。フローログは通信のメタデータのみで中身は含みません。Reachability Analyzer と Network Access Analyzer は設定上の到達可否を静的に評価する機能で、実トラフィックは扱いません。