ある企業のウェブアプリケーションは、Application Load Balancer の背後にある Amazon EC2 インスタンスで実行されています。この企業のポリシーにより、アプリケーションは特定の 1 か国からのみアクセス可能である必要があります。この要件を適用する設定はどれですか？

AWS WAF (Web Application Firewall) を Application Load Balancer (ALB) と統合することで、地理的制限ルールを設定し、特定の国からのアクセスのみを許可またはブロックできます。これにより、企業のポリシーである「特定の1か国からのみアクセス可能」という要件を効果的に満たせます。 EC2インスタンスやALBのセキュリティグループ、またはネットワークACLは、IPアドレス範囲によるアクセス制御は可能ですが、国レベルでの地理的制限を直接設定する機能はありません。そのため、これらのオプションでは要件を満たせません。