ある企業は、プライベートサブネットでLinuxおよびWindowsのAmazon EC2インスタンスを多数運用しています。同社は、AWSにおけるリモート管理のために、可能な限り最もセキュアな方法を求めています。この要件を満たすソリューションはどれですか？

AWS Systems Manager Session Managerは、SSHキーペアを必要とせず、IAMポリシーとロールを使用してアクセスを制御するため、EC2インスタンスへの最もセキュアなリモート管理方法を提供します。これにより、キーの管理や漏洩のリスクが排除されます。SSH-RSAキーペアをプロビジョニングしないことで、攻撃対象領域がさらに減少します。EC2 Instance Connectは、一時的なSSHキーを生成しますが、Session Managerはキーレスアクセスを提供するため、よりセキュアです。既存のインスタンス用に新しいキーペアを生成しても、キー管理のオーバーヘッドは残ります。