ある企業のネットワーク運用チームは、本番VPC内のEC2インスタンス（Nitroベース）上で動作するアプリケーションで断続的なパケット損失が発生しているという報告を受けました。チームは以下の要件でVPC Traffic Mirroringを設定することを検討しています。 ・アプリケーションインスタンスへの影響なしに実際のパケットキャプチャ（ディープパケットインスペクション）を実施する ・同一VPC内の専用ネットワーク監視アプライアンス（EC2インスタンス）にミラートラフィックを送信する ・TCPポート8080のトラフィックのみをキャプチャする この構成を正しく機能させるために最も重要な設定上の注意点はどれですか？
VPC Traffic Mirroringは対象ENIのトラフィックをVXLANカプセル化してミラーターゲットに配送する。ターゲットのセキュリティグループでUDP 4789を許可しなければミラートラフィックが到達しない。VXLANヘッダーのオーバーヘッドによりパケットサイズが増大するため、ジャンボフレーム対応（MTU 9001）の確認も重要な運用上の考慮事項である。 選択肢BのトラフィックミラーフィルターはCIDRに加えプロトコルやポート番号による絞り込みもサポートしており、TCPポート8080のフィルタリングはフィルタールールで設定可能であるため誤りである。 選択肢CのミラーターゲットへのVXLANトラフィックにもセキュリティグループが適用されるため、UDP 4789のインバウンドルールが必須である。セキュリティグループの評価対象外とする記述は誤りである。 選択肢DのVPC Traffic MirroringはNitroシステムベースのインスタンスタイプのみサポートされており、t2などの非Nitroインスタンスタイプはサポート対象外であるため誤りである。