管理員需要從網際網路下載作業系統修補程式到位於私有子網路中的 EC2 instance。VPC 具有網際網路閘道 (internet gateway) 和放置在公有子網路中的 NAT 閘道 (NAT gateway)，但該 instance 仍然無法連線到網際網路。私有子網路必須保持無法從公有網際網路存取。根據以下路由表，應在私有子網路的路由表中新增哪個項目才能啟用對外網際網路存取？

正確答案是 0.0.0.0/0 - NAT。EC2 執行個體位於私有子網路中，需要透過 NAT 閘道才能存取網際網路。因此，私有子網路的路由表必須包含一個預設路由 (0.0.0.0/0)，將所有出站流量導向 NAT 閘道。 選項 0.0.0.0/0 - IGW 是不正確的，因為私有子網路中的執行個體不能直接透過網際網路閘道存取網際網路。網際網路閘道用於公有子網路。 選項 10.0.1.0/24 - IGW 和 10.0.1.0/24 - NAT 是不正確的，因為 10.0.1.0/24 是一個特定的 CIDR 區塊，而不是預設路由。私有子網路需要一個預設路由 (0.0.0.0/0) 來處理所有非本地流量，並將其導向 NAT 閘道以實現網際網路連線。