Question#18(SAP-C02)
ある会社は、老朽化したデスクトップを置き換えるために、Amazon WorkSpaces とシンクライアント端末の併用を検討しています。従業員は臨床試験データを扱うアプリケーションへデスクトップからアクセスしています。社内セキュリティポリシーでは、アプリケーションへのアクセスは会社の各拠点（支社）からのみに制限しなければなりません。なお、今後6か月以内に支社を1つ追加する可能性があります。
最も運用効率が高い解決策はどれですか？正解：A
WorkSpaces ではIP アクセスコントロールグループをディレクトリに関連付けることで、接続元のグローバルIPアドレス単位でクライアント接続（PCoIP/WorkSpaces Streaming Protocol）を許可リスト方式で制御できます。新しい支社が追加になっても、グループにIPを追加するだけで即時反映され、運用負荷が最も低い方法です。シンクライアントでも同様に有効です。
コメント