在宅勤務の社員が、VPCの中の複数の社内システム（Webだけでなく、DBの管理ツールなど）に接続する。社内のActive Directoryで認証し、通信は暗号化したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
Site-to-Site VPNを社員の自宅のルーターごとに作る
イ
社員の端末に、AWSのアクセスキーを配って直接接続させる
ウ
社内システムを全てパブリックサブネットに移し、社員の自宅のIPを許可する
エ
Client VPNを作り、ADの認証と承認の規則を設定する