SCPでEC2の全ての操作を許可しているOUのアカウントで、IAMロールにポリシーを付けていない開発者がEC2を起動できない。SCPの働きを正しく説明しているものはどれか。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
SCPはルートユーザーにしか効かず、IAMロールには関係がない
イ
SCPで許可した操作は、IAMのポリシーがなくても全てのプリンシパルが実行できる
ウ
SCPは権限の上限を決めるだけで、IAMのポリシーで許可しないと操作できない
エ
SCPの許可は、管理アカウントのIAMロールにだけ適用される