あなたの会社では、Compute Engine インスタンスに SSH でアクセスする際に、デフォルトの SSH キーを使用せず、より安全な方法でアクセス管理をしたいと考えています。最も適切な方法はどれですか？

正解: C

OS Login を有効にすると、VM へのSSHアクセスが Google アカウントの IAM（roles/compute.osLogin または roles/compute.osAdminLogin）で管理されます。手動での SSH キー管理が不要になり、ユーザーが組織を離れた際もすぐにアクセスを無効化できます。2FA との統合も可能です。静的 SSH キーのメタデータ管理は鍵の配布・ローテーション・失効管理が煩雑です。VPN 経由の制限はネットワーク経路の制限であり、認証管理とは別の概念です。IAP TCP 転送（選択肢A）も安全なアクセス方法ですが、OS Login と組み合わせて使うことが一般的です。OS Login が IAM ベースの鍵管理として最も直接的な回答です。