自社のVPC内でホストしている社内共通認証サービスを、別部門や顧客企業の複数のVPCから安全に利用させたい。VPC間のIPアドレス帯（CIDRブロック）が重複している可能性があり、インターネット経由の通信や複雑なルートテーブル変更を避けたい。
最も適切なアーキテクチャを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
VPCピアリングと相互のルートを設定する
イ
Transit Gatewayにすべての利用側VPCをアタッチし、サービスのVPCへ到達させる
ウ
NLBのエンドポイントサービスと、インターフェースエンドポイントを使う
エ
S3用ゲートウェイVPCエンドポイントを認証サービスへ関連付ける