Organizations SCPによるアカウント群の権限ガードレール

ア（誤り）：IAMアイデンティティベースポリシーは、特定のIAMユーザーやロールに直接アタッチして権限を付与するポリシーであり、マルチアカウント全体の最大権限を制約するガードレールではない。 イ（誤り）：タグポリシーはリソースに付与されるタグのキーや値の命名ルールを標準化・強制するための機能であり、API操作そのもののアクセス許可を制限する機能ではない。 ウ（誤り）：IAMアクセス許可バウンダリは個別のIAMエンティティが自身で付与できる最大権限を制限する機能であり、Organizations組織全体の一括統制ポリシーではない。 エ：サービスコントロールポリシー（SCP）は、AWS Organizationsの組織（OU）やメンバーアカウントに対して、利用可能なAWSサービスやアクションの最大アクセス許可（ガードレール）を一括集中制御する機能である。

AWS Organizationsを利用して複数アカウントを管理している。特定の組織単位（OU）に属するすべてのアカウントで、個々の管理者が誤ってS3バケットの暗号化を無効化したり、特定のサービスを使用したりすることを一元的に防止・制限する機能を1つ選択してください。

出典AWS非公式・オリジナル問題
ア
IAMアイデンティティベースポリシー
イ
AWS Organizations タグポリシー
ウ
IAMアクセス許可バウンダリ
エ
サービスコントロールポリシー（SCP）