ある企業がアプリケーションサーバーをAWSに移行していますが、コンプライアンス上の理由からデータベースはオンプレミスに残す必要があります。データベースはネットワークレイテンシーに非常に敏感であり、AWSとオンプレミス間のすべてのトラフィックはIPsecで暗号化する必要があります。これらの要件を満たすAWSサービスの組み合わせはどれですか？（2つ選択してください。）

AWS Site-to-Site VPNは、AWS VPCとオンプレミスネットワーク間のIPsec暗号化された接続を提供し、セキュリティ要件を満たします。AWS Direct Connectは、AWSとオンプレミス間の専用ネットワーク接続を提供し、低レイテンシーと高帯域幅を実現するため、データベースのネットワークレイテンシー要件に最適です。これら2つのサービスを組み合わせることで、セキュアで低レイテンシーな接続が確立されます。 AWS VPN CloudHubは複数のVPN接続を接続するためのもので、単一のオンプレミス接続には直接関係ありません。VPCピアリングは異なるVPC間の接続に使用され、オンプレミス接続には適用されません。NATゲートウェイはプライベートサブネットからのアウトバウンドトラフィックをインターネットにルーティングするためのもので、オンプレミス接続とは目的が異なります。