マルチアカウント環境におけるランディングゾーン構築と統制自動化

ア(誤り):請求集約と、ランディングゾーンの構成・統制は別である。 イ:予防的コントロール(SCP)や発見的コントロール(AWS Configルール)を適用することで、コンプライアンス違反を未然に防止・検知できる。 ウ(誤り):予防と検知・修復は異なる。既存構成の状態も評価する必要がある。 エ(誤り):必要なコントロールを対象OUへ適用し、状態を確認する。必須・選択するコントロール等を区別する。 オ:AWS Control Towerは、AWS Organizationsをベースにマルチアカウント環境(ランディングゾーン)を自動構築・管理する推奨サービスである。

企業が複数のビジネスユニット向けにセキュアなマルチアカウントAWS環境(ランディングゾーン)を迅速にセットアップし、コンプライアンスルールに反する操作を予防・検知するガードレールを一元適用したい。適切な構成要素を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中