協力会社の社員に、VPCの中の2つの社内Webアプリだけを使わせたい。現在はクライアントVPNで社内のネットワーク全体に入れてしまう。協力会社の社員は自社のIdPで認証し、端末が管理されていることも確認したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
クライアントVPNのセキュリティグループで、協力会社の社員の端末のIPを許可する
イ
協力会社の社員に、社内のIAMユーザーを発行してコンソールから使わせる
ウ
Verified Accessで、IDと端末の状態で許可する
エ
2つのアプリをインターネット向けのALBで公開し、IPアドレスで制限する