グローバルなビデオストリーミング企業が、コンテンツ配信ネットワーク (CDN) として Amazon CloudFront を使用しています。同社は、複数の国で段階的にコンテンツを展開したいと考えています。同社は、コンテンツを展開する国以外の視聴者がコンテンツを視聴できないようにする必要があります。これらの要件を満たすソリューションはどれですか？

正解は、CloudFrontの地理的制限（ジオ制限）機能を使用することです。これにより、特定の国からのアクセスを許可またはブロックできます。このシナリオでは、許可リスト（ホワイトリスト）を使用して、コンテンツを展開する国からのアクセスのみを許可し、それ以外の国からのアクセスをブロックします。カスタムエラーメッセージを設定することで、ブロックされたユーザーに適切な情報を提供できます。 「署名付きURLとCookie」は、特定のユーザーや期間にアクセスを制限する際に使用しますが、国によるアクセス制限には直接対応しません。 「データを暗号化する」ことはセキュリティ対策ですが、アクセス制限とは異なります。 「署名付きURLの時間制限付きアクセスポリシー」も、時間によるアクセス制限であり、国による制限ではありません。