外部の協力会社の200人に、VPCの中の社内のWebアプリ2つだけを使わせたい。現在はクライアントVPNで社内のネットワーク全体に入れてしまう。協力会社の社員は自社のIdPで認証し、端末の状態も確認したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
クライアントVPNの接続数を増やし、協力会社にも社員と同じネットワーク全体への接続を許可する
イ
2つのアプリをインターネット向けのALBで公開し、協力会社の拠点のIPアドレスだけを許可する
ウ
Verified Accessで、IdPの情報と端末の状態に基づいてアプリごとに許可する
エ
協力会社の社員ごとにIAMユーザーを作り、マネジメントコンソールからアプリへ接続させる