某公司在 Application Load Balancer (ALB) 後方的 Amazon EC2 實例上執行應用程式。該公司需要安全、無需 VPN 即可存取應用程式，並且必須僅在使用者符合特定安全條件（包括裝置狀態）時才允許存取。哪種解決方案符合這些要求？

正確答案是設定 AWS Verified Access 並透過為 ALB 建立端點來納入應用程式。AWS Verified Access 專為提供無需 VPN 的安全應用程式存取而設計，並能整合裝置狀態等條件進行存取控制。它透過建立應用程式端點來保護應用程式，並根據使用者、裝置和網路狀態等信任因素授予存取權限。 選項一不正確，因為 AWS WAF 主要用於保護應用程式免受常見的網路攻擊，雖然可以根據某些 HTTP 請求屬性進行阻擋，但無法直接評估裝置狀態。 選項三和四不正確，因為 Amazon Verified Permissions 是一種集中式授權服務，用於管理應用程式內的細粒度權限，而不是用於控制對應用程式本身的網路存取。它需要應用程式內部整合才能執行基於策略的存取控制，並且無法直接透過為 ALB 建立端點來提供無需 VPN 的應用程式存取。