Control Towerで、メンバーアカウントの特定のAWS API操作を実行前に拒否する、予防的コントロールを設定する。IAM主体への許可を直接付与するのではなく、組織単位に権限の上限を適用する。この方式に使う技術を1つ選択してください。
出典AWS非公式・オリジナル問題
ア
サービスコントロールポリシー（SCP）
イ
AWS IAMのアイデンティティベースポリシー
ウ
AWS Organizationsのタグポリシー
エ
AWS IAMのアクセス許可の境界
Control Towerで、メンバーアカウントの特定のAWS API操作を実行前に拒否する、予防的コントロールを設定する。IAM主体への許可を直接付与するのではなく、組織単位に権限の上限を適用する。この方式に使う技術を1つ選択してください。