200のアカウントを持つ組織で、GuardDutyを有効にしているアカウントとしていないアカウントが混在している。毎月新しいアカウントも作られる。セキュリティチームは、全アカウント・全リージョンの検知結果を1つのアカウントで管理したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
管理アカウントで全アカウントのGuardDutyを手作業で有効にし、毎月確認する
イ
各アカウントの管理者に有効化を依頼する
ウ
セキュリティのアカウントを委任管理者にして、組織の自動有効化を設定する
エ
各アカウントでGuardDutyの結果をS3に出力させ、週に1回まとめて集計する