MLスペシャリストが、8つのSageMakerインスタンスでBERTモデルの分散トレーニングを実行しています。トレーニングデータはS3にあります。分散トレーニング中にデータを保護するために、どのような手順の組み合わせをとるべきですか？（3つ選択してください。）

プライベートVPC内で分散トレーニングジョブを実行し、コンテナ間のトラフィックを暗号化することで、ネットワークレベルでのデータ漏洩を防ぎ、インスタンス間の通信を保護します。S3 VPCエンドポイントを作成し、適切な設定を行うことで、S3へのトラフィックがインターネットを経由せず、AWSネットワーク内で完結し、データ転送のセキュリティと効率が向上します。S3データへの読み取り専用アクセスを許可するIAMロールを割り当てることで、最小権限の原則に従い、トレーニングジョブが必要とするデータにのみアクセスを制限し、不正なデータ変更や削除を防ぎます。 複数のVPCにまたがるピアリングは不要であり、NATゲートウェイはS3へのプライベートアクセスには直接関係ありません。セキュリティグループのインバウンドルールは、通常、分散トレーニングのコンテナ間通信には自動的に管理されるか、より上位のVPC設定で制御されます。