管理者は、プライベートサブネットにあるEC2インスタンスにインターネットからOSパッチをダウンロードする必要があります。VPCにはインターネットゲートウェイと、パブリックサブネットに配置されたNATゲートウェイがありますが、インスタンスはまだインターネットに到達できません。プライベートサブネットはパブリックインターネットから到達できないようにする必要があります。以下のルートテーブルが与えられた場合、アウトバウンドインターネットアクセスを有効にするためにプライベートサブネットのルートテーブルに追加すべきエントリは何ですか？

プライベートサブネット内のEC2インスタンスがインターネットにアクセスするには、NATゲートウェイを経由する必要があります。したがって、プライベートサブネットのルートテーブルには、すべてのインターネットトラフィック（0.0.0.0/0）をNATゲートウェイにルーティングするエントリが必要です。 「0.0.0.0/0 - IGW」は、インターネットゲートウェイがパブリックサブネットに直接インターネットアクセスを提供するために使用されるため、プライベートサブネットには不適切です。プライベートサブネットはインターネットから直接到達できないようにする必要があるため、この選択肢は要件に反します。 「10.0.1.0/24 - IGW」および「10.0.1.0/24 - NAT」は、特定のプライベートIP範囲へのルーティングであり、インターネット全体へのアクセスを許可するものではありません。インスタンスがOSパッチをダウンロードするには、インターネット全体へのアウトバウンドアクセスが必要です。