ソリューションアーキテクトは、オンプレミスシステムがAWSリソースにアクセスできるように、企業ネットワークをVPCに接続する必要があります。このソリューションは、企業ネットワークとVPC間のすべてのトラフィックをネットワーク層とセッション層で暗号化し、無制限のアクセスを防ぐためのセキュリティ制御を適用する必要があります。これらの要件を満たすソリューションはどれですか？

この要件は、ネットワーク層とセッション層での暗号化、およびセキュリティ制御を求めています。AWS Site-to-Site VPNは、IPsecプロトコルを使用してネットワーク層での暗号化を提供し、企業ネットワークとVPC間の安全な通信を確立します。ルートテーブルはトラフィックのルーティングを制御し、セキュリティグループとネットワークACLは、必要なトラフィックのみを許可することでセキュリティ制御を適用します。 AWS Direct Connectは専用線接続であり、デフォルトでは暗号化を提供しません。暗号化にはVPNを組み合わせる必要があります。IAMポリシーは管理コンソールへのアクセスを制御するものであり、ネットワーク接続やデータ暗号化には直接関係しません。AWS Transit Gatewayは複数のVPCとオンプレミスネットワークを接続するのに役立ちますが、それ自体は暗号化を提供せず、Site-to-Site VPNと組み合わせて使用されることが一般的です。