新しく作ったサブネットのEC2から、別VPCのRDSに接続できない。経路はTransit Gateway経由である。ネットワークチームは、どの設定（ルートテーブル、セキュリティグループ、ネットワークACL）が原因かを、実際の通信を発生させずに素早く特定したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
トラフィックミラーリングでパケットを監視用のEC2へ複製し、パケット解析ツールで原因を調べる
イ
VPC Reachability Analyzerで、EC2のENIからRDSのENIへの経路を分析する
ウ
両側のENIでVPCフローログを有効にし、試験の通信を発生させて数時間分のREJECTの記録を集めて分析する
エ
Amazon GuardDutyで、拒否された通信の検出結果を確認する