組織の全アカウントで、EC2のインスタンスのメタデータにIMDSv2だけを使わせ、AMIの公開共有を禁止したい。新しいサービスの機能が追加されても、API ごとのSCPを書き直したくない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
宣言型ポリシーで、EC2のIMDSの既定とAMIの公開の禁止を組織に設定する
イ
AMIの作成そのものをSCPで禁止し、必要なAMIはセキュリティチームが作って配布する
ウ
すべてのアカウントのIAMユーザーに、IMDSv2を使うよう社内規程で周知して記録を残す
エ
各アカウントのEC2を毎日調べて、IMDSv1が有効なインスタンスを手作業で設定し直す