正解の理由：CloudFormationはテンプレートでAWSリソースを宣言的に定義し、スタックとして一括の作成・更新・削除を行います。

正解の理由：Secrets Managerは機密情報の安全な保管に加え、RDS等と連携した自動ローテーション機能を備えます。

正解の理由：SSE-KMSはAWS KMSの鍵を用いたサーバ側暗号化です。SSL/TLSは転送中（in transit）の保護であり保管中ではありません。

正解の理由：EC2にIAMロールを付与するとSTSの一時認証情報が自動供給され、長期キーの埋め込みが不要になり安全です。

正解の理由：S3とDynamoDBはゲートウェイ型VPCエンドポイントに対応し、ルートテーブル経由でインターネットを介さず接続します。

正解の理由：Transit Gatewayは多数のVPC/オンプレ接続を中央に集約しルーティングを簡素化します。ピアリングは1対1接続です。

正解の理由：NATゲートウェイはプライベートサブネットからのアウトバウンド通信を許可し、外部からのインバウンドは遮断します。

正解の理由：大容量でネットワーク転送が非現実的な場合、Snow Familyの物理デバイスにデータを格納して搬送します。

正解の理由：Direct Connectは専用線接続で安定帯域・低レイテンシを実現します。VPNはインターネット経由のため品質が変動します。

正解の理由：Organizationsは複数アカウントの統合管理・一括請求（Consolidated Billing）・SCPによるガードレールを提供します。

正解の理由：EFSはNFSベースのマネージドストレージで、複数AZの複数EC2から同時マウント可能。EBSは単一AZ・単一インスタンスに限られます。

正解の理由：リードレプリカは読み取り専用コピーで参照系の負荷を分散します。マルチAZは可用性向上が目的で負荷分散用途ではありません。

正解の理由：S3の静的ウェブサイトホスティングはサーバ管理不要で、低コストかつ高耐久に静的コンテンツを配信できます。