ある企業が、Application Load Balancer の背後にある Amazon EC2 でアプリケーションを実行しています。このアプリケーションは Amazon S3 と Amazon SQS も使用しており、AWS Auto Scaling でスケーリングします。セキュリティポリシーでは最小特権アクセスが義務付けられており、既存のリソースにはすでに適用されています。セキュリティエンジニアは、アプリケーションからこれらの AWS サービスへのプライベート接続を確立する必要があります。この要件を満たすアクションの組み合わせはどれですか？（3つ選択してください。）

プライベート接続を確立するには、Amazon SQS にはインターフェースVPCエンドポイントを、Amazon S3 にはゲートウェイVPCエンドポイントを作成します。インターフェースエンドポイントはENIを介してプライベートIPアドレスでサービスにアクセスし、ゲートウェイエンドポイントはルートテーブルエントリを介してS3へのプライベートルーティングを提供します。AWS Transit GatewayやAWS Firewall Managerは、S3へのプライベート接続を直接確立する手段ではありません。最小特権の原則に従い、エンドポイントポリシーを編集して、アプリケーションが必要とする特定のS3バケットとSQSキューのみにアクセスを制限することが重要です。EC2インスタンスのIAMロールは、エンドポイントへのアウトバウンドトラフィックを許可するために更新する必要はありません。エンドポイントはVPC内からのプライベート接続を確立するため、IAMロールはサービスへのアクセス許可を管理します。