OCIの仮想クラウド・ネットワーク（VCN）におけるNAT Gatewayの役割として最も適切な説明はどれか。

🎯正解の決め手・公式要点まとめ

正解は「プライベートサブネット内のリソースがインターネットへアウトバウンド接続することを可能にし、インターネットからの着信接続を遮断する」です。 OCIのNAT Gatewayは、パブリックIPアドレスを持たないプライベートサブネット内のコンピュート・インスタンスなどが、インターネット上のソフトウェアアップデートや外部APIなどへアウトバウンドアクセス（送信接続）を行うための仮想ルーターです。インターネット側から開始される未承諾の着信接続（インバウンド接続）はすべて遮断されるため、セキュリティを担保したまま外部と通信できます。 なお、OCIのNAT GatewayはVCNレベルで作成されるリソースであり、AWSのように特定のパブリックサブネット内にプロビジョニングする仕様ではありません。