ある企業は組織のアカウントを本番OUと開発OUに分けている。データの所在の規制により、本番アカウントでは東京と大阪のリージョン以外の利用を禁止したい。開発アカウントは制限しない。
新しく作られる本番アカウントにも自動で適用したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
本番OUに、東京・大阪以外を拒否するSCPを付ける（グローバルサービスは除外）
イ
AWS Configのルールで別リージョンのリソースを検出し、通知する
ウ
各本番アカウントのIAMロールに、aws:RequestedRegion で東京・大阪だけを許可するポリシーを付ける
エ
組織のルートにリージョンを制限するSCPを付ける