ネットワークエンジニアは、5つのVPCを含む既存の環境で、インターネットへのトラフィックを制御するためにAWS Network Firewallを追加する必要があります。各VPCには、インターネットゲートウェイ、NATゲートウェイ、パブリックALB、および2つのアベイラビリティーゾーンにまたがるプライベートサブネット内のEC2インスタンスがあります。エンジニアは、トラフィックの方向に関係なく環境のパブリックIPアドレスを考慮したルールを作成でき、本番環境への変更を最小限に抑え、高可用性を確保できる必要があります。エンジニアが実行すべき手順の組み合わせはどれですか？（2つ選択してください。）

各VPCにNetwork Firewallをデプロイし、新しいサブネットにエンドポイントを配置することで、既存の構成への変更を最小限に抑えつつ、各VPCのインターネットトラフィックを直接検査できます。Network Firewallはステートフルな検査を提供し、トラフィックの方向に関係なくパブリックIPアドレスに基づくルールを適用できます。NATゲートウェイとALBがホストされているパブリックサブネットのルートテーブルを更新し、Network Firewallエンドポイントへのデフォルトルートを設定することで、インターネットへのすべての送信トラフィックとインターネットからの受信トラフィックがNetwork Firewallを通過するように強制できます。これにより、集中検査VPCを導入するよりも、既存のルーティングへの変更が少なくて済みます。