企業が複数のビジネスユニット向けにセキュアなマルチアカウントAWS環境(ランディングゾーン)を迅速にセットアップし、コンプライアンスルールに反する操作を予防・検知するガードレールを一元適用したい。適切な構成要素を2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
Organizationsの一括請求だけを有効化し、標準ランディングゾーンの展開も完了とする
イ
Control Towerの必須・推奨コントロール(予防的ガードレールや発見的ガードレール)を組織単位(OU)に適用する
ウ
予防的コントロールの拒否だけで、既存の全リソースの非準拠も自動修復する
エ
Control Towerを作れば、すべての任意コントロールが全OUへ設定済みになると考える
オ
AWS Control Towerを使用して、ベストプラクティスに基づいたランディングゾーンを自動展開する