共有されているAmazon SageMaker Studioノートブックには、VPN経由でのみ到達可能です。会社は、攻撃者が署名済みURLを使用してノートブックに到達するのを阻止するために、アクセス制御を強制する必要があります。この要件を満たす構成はどれですか？

このシナリオでは、共有されたAmazon SageMaker StudioノートブックへのアクセスをVPN経由に限定し、署名済みURLによる攻撃を防ぐ必要があります。aws:sourceIp IAMポリシー条件を使用すると、指定されたIPアドレス範囲（VPNのIPアドレスなど）からのリクエストのみを許可するように制限できます。これにより、VPN経由でのみノートブックに到達可能となり、攻撃者が署名済みURLを悪用してアクセスするのを防ぐことができます。 aws:sourceVpcはVPCエンドポイントからのアクセスを制限しますが、VPN経由のアクセス制御には直接対応しません。aws:PrimaryTagやaws:PrincipalTagはリソースやプリンシパルに付与されたタグに基づいてアクセスを制御しますが、IPアドレスによるアクセス元検証の要件には合致しません。