あるグローバル企業が、リモートワーカーが社内向けWebアプリケーション（プライベートサブネット配置）にアクセスするためにAWS Client VPNを使用しています。しかしVPN接続後は社内ネットワーク全体へのアクセスが可能になってしまう点（横断的アクセスによる侵害時の爆発半径の拡大）と、VPN集中管理の運用コストが課題になっています。セキュリティアーキテクトは、ZTNA（Zero Trust Network Access：ゼロトラストネットワークアクセス）モデルへの移行を検討しています。 以下の要件があります。 ・VPNを廃止し、アプリケーション単位でのきめ細かいアクセス制御を実現する ・ユーザーID（IAM Identity Centerと統合）とデバイスの健全性チェックの両方をアクセス判断に組み込む ・プライベートサブネットのアプリケーションをインターネットに直接公開しない この要件を最も適切に満たすソリューションはどれですか？
AWS Verified AccessはAWSネイティブのZTNAサービスです。VPNを使わずにプライベートアプリケーションへのアクセスを実現し、ユーザーID（IAM Identity Center、Okta等）とデバイスポスチャ（CrowdStrike、Jamf等のTrust Provider）の両方をリクエストごとにリアルタイム評価してからアクセスを許可します。アプリケーションエンドポイント単位でポリシーを設定するため横断的アクセスが発生せず、プライベートサブネットのアプリケーションもインターネットに直接公開せずに提供できます。 選択肢AのClient VPN構成の改善は、VPN廃止の要件を満たしません。Split-Tunnel化しても内部ネットワークへのアクセスはVPN経由のままで、デバイスポスチャ評価も実現できません。 選択肢BのALB＋CognitoはユーザーID認証を提供できますが、デバイスの健全性チェック機能がなく、またインターネット向けALBを使用するためプライベートアプリを直接公開しないという要件に反します。 選択肢DのAmazon WorkSpacesはデスクトップ仮想化サービスであり、ZTNAの代替として設計されたものではありません。全員へのWorkSpaces提供は大幅なコスト増と管理負荷をもたらします。