社内業務アプリケーションへのアクセスについて、VPNクライアントの配布や管理をなくし、デバイスの状態とIDプロバイダーの認証結果に基づいてリクエストごとにゼロトラストでアクセス可否を判断したい場合に適したサービスはどれですか

正解の理由：AWS Verified AccessはVPNなしでゼロトラストの原則に基づき、IDプロバイダーやデバイス管理サービスからの信号をポリシーエンジンで評価し、リクエスト単位でアプリケーションへのアクセスを許可・拒否できる。Client VPNはVPN接続自体が必要でクライアント配布の課題が残る。Site-to-Site VPNとDirect Connectは拠点間接続でエンドユーザーのゼロトラストアクセス制御を提供する機能ではない。