データの所在の規制のため、組織の全てのアカウントで、東京と大阪のリージョン以外での資源の作成を禁止したい。ただし、IAMなどのグローバルなサービスは使えるようにしたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
SCPで、aws:RequestedRegionの条件で拒否する
イ
各アカウントのIAMのポリシーに、東京と大阪の資源だけの許可を書く
ウ
SCPで、全てのリージョンの全ての操作を拒否する
エ
ほかのリージョンのコンソールの画面を、ブラウザーの設定で表示させない