Question#27(SCS-C01)
ある企業は Amazon EC2 インスタンス群でアプリケーションを稼働させており、フロントには Application Load Balancer (ALB) を配置しています。
セキュリティエンジニアは、VPN を使わずにアプリケーションへ安全にアクセスできる仕組みを提供する必要があります。 条件：- ユーザーがアプリケーションにアクセスできるのは、特定のセキュリティ条件を満たした場合のみ。
- その条件には デバイスポスチャー（デバイスのセキュリティ状態） が含まれる。
正解：B
- AWS Verified Access は、ゼロトラストのリモートアクセスサービス。
- VPN 不要でアプリケーションに安全にアクセスさせることができ、デバイスポスチャーや ID 情報を条件にアクセス制御を実現できる。
- 今回の要件「VPN不要」「特定の条件（デバイスポスチャーを含む）」を満たす唯一の選択肢。
コメント