企業はハイブリッドクラウド環境を構築中です。以下の2つの要件を同時に満たす必要があります。 ・オンプレミスのDNSサーバーがAWSのプライベートホストゾーン（db.internal.company）を名前解決できること ・AWS上のEC2インスタンスがオンプレミスのDNSドメイン（corp.company.local）を名前解決できること Direct Connect経由で接続済みの環境で、最も適切な設定はどれですか？
Route 53 ResolverのインバウンドエンドポイントはオンプレミスDNSからAWSプライベートホストゾーンへの名前解決を可能にし、アウトバウンドエンドポイントはEC2からオンプレミスDNSへの条件付き転送を実現します。 選択肢AはAWSプライベートホストゾーンをパブリックに変更すると内部リソースのDNS情報がインターネットに公開されるため、セキュリティ上の大きなリスクが生じます。 選択肢CはAmazonProvidedDNSを除外することでS3・ECSなどAWSサービスのエンドポイント名前解決が機能しなくなり、サービス全体に影響が出ます。 選択肢Dは/etc/hostsへの静的記述はオンプレミスのIPアドレスやホスト名の変更に追従できず、管理コストが膨大になるため実用的ではありません。