SageMaker からのデータ送信を制御するためにどのメカニズムを使用できますか? （3つ選んでください。）

A. PrivateLink を利用した VPC インターフェイスエンドポイントを使用して SageMaker に接続します。
B. SCP を使用して SageMaker へのアクセスを制限する。
C. SageMaker ノートブック インスタンスでルート アクセスを無効にします。
D. トレーニング ジョブとモデルのネットワーク分離を有効にします。
E. ノートブックの署名付き URL を、会社が使用する特定の IP に制限します。
F. 保管中および転送中のデータを暗号化して保護します。KMSを使用して暗号化キーを管理します。

どれ？