組織のメンバーアカウントに、組織ルート、OU、アカウントの各階層でSCPを適用している。通常のIAMロールとルートユーザーを対象に、同じ操作について上位に明示的な拒否、下位に許可があるときの動作を選ぶ。管理アカウントとサービスリンクロールは対象外である。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
SCPはIAMユーザーには適用されるが、アカウントのルートユーザーには適用されない
イ
階層内のいずれか1つでも「明示的な拒否（Explicit Deny）」が存在する場合、そのアクションはアカウント内のルートユーザーを含むすべてのユーザーで拒否される
ウ
下位のアカウントレベルのSCPで「明示的な許可（Allow）」を設定すれば、上位のルートOUで拒否されたアクションも上書きして許可できる
エ
SCP自体が個別IAMユーザーに対してAWS APIへの直接のアクセス許可を付与する