ある企業はVPCにIPv6 CIDRブロックを割り当て、プライベートサブネット内のEC2インスタンスにグローバルユニキャストのIPv6アドレスを付与しています。要件として「インスタンスからインターネットへのアウトバウンド通信（ソフトウェアアップデートなど）をIPv6ネイティブで許可する」「インターネットからインスタンスへの未要請のインバウンド接続は遮断する」があります。インスタンスのセキュリティグループを変更せずにこの要件を満たすためのVPCコンポーネントの設定として正しいものはどれですか？
エグレス専用インターネットゲートウェイ（EIGW: Egress-Only Internet Gateway）はIPv6専用のVPCコンポーネントで、インスタンスからインターネットへのアウトバウンドIPv6通信を許可しながら、インターネットからの未要請インバウンド接続をステートフルに遮断します。ルートテーブルに「::/0 → EIGW」を追加するだけで実現でき、セキュリティグループの変更は不要です。 選択肢Aの「NAT Gateway」は、IPv4のNATおよびNAT64（IPv6→IPv4変換）に使用されるサービスです。ネイティブIPv6のエグレス専用通信にはEIGWが正しい選択で、NAT GatewayにIPv6のデフォルトルートを向けても期待通り動作しません。 選択肢Bの「インターネットゲートウェイ」は、IPv4/IPv6の双方向通信を許可するため、ルートが存在すればインバウンド接続も可能になります。またセキュリティグループの変更が必要で要件に違反します。 選択肢Dの「NAT64」は、IPv6クライアントがIPv4のみ対応するサービスに接続する際のプロトコル変換技術であり、ネイティブIPv6のエグレス専用通信制御とは用途が異なります。