ログ用のアカウントのS3バケットに、組織の300のアカウントからCloudTrailのログを集め、ログ用のアカウントが管理するKMSキーで暗号化したい。アカウントが増えるたびにキーポリシーを書き換えたくない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
キーポリシーで、組織のIDの条件（aws:SourceOrgID）を使って暗号化を許可する
イ
KMSキーの代わりにSSE-S3を使い、ログ用のアカウントのキーの管理をやめてしまう
ウ
各アカウントでそれぞれKMSキーを作り、ログ用のバケットではアカウントごとのキーを使い分ける
エ
300のアカウントのIDをキーポリシーに列挙し、アカウントが増えるたびに追加する手順を作る