3.8標準
社外端末から社内Webアプリへアクセスさせるが、端末へファイルを保存させたくない。
分離された管理ブラウザ環境を提供する。
最も適切なサービスはどれか。
× 不正解
WorkSpaces Secure Browserは、端末へデータを残しにくい分離ブラウザ環境を提供する。
詳細解説
誤りAmazon S3
S3はオブジェクトストレージで、管理ブラウザ環境ではない。
正しいAmazon WorkSpaces Secure Browser
WorkSpaces Secure Browserは、管理された分離ブラウザ環境からWebアプリやサイトへアクセスさせる。
誤りAmazon WorkSpaces
WorkSpacesはフル仮想デスクトップであり、ブラウザ専用の分離環境という要件とは異なる。
誤りAmazon CloudFront
CloudFrontはコンテンツ配信サービスで、利用者のブラウザ隔離を提供しない。
公式資料で確認する
以下の項目を公式資料の記述と照合して確認します。
Amazon WorkSpaces Secure Browserの公式概要でブラウザ分離とアクセス制御を確認する。
参考にした公式資料
確認できる内容
管理されたブラウザ専用環境へWorkSpaces Secure Browserを選べる。
理解のポイント
- WorkSpaces Secure Browser
- ブラウザ分離
- データ持ち出し制御
確認時の注意
- 確認環境:
- AWSサービスの機能・名称・提供条件は更新され得るため、利用時はAWS公式ドキュメントで最新情報を確認する。
基礎のおさらい
ブラウザとデスクトップ
Secure BrowserはWebアクセス、WorkSpacesはOSを含むデスクトップという提供範囲で分ける。
端末を信頼しない
端末へデータを保存させたくない要件では、分離実行とポリシー制御を優先する。
問題IDAWS-CLF-354
確認環境Ubuntu 24.04 / GNU tools
最終技術確認2026-08-31
誤り・権利侵害を報告