SCPで全てのアカウントのCloudTrailの停止を拒否している。ただし、セキュリティのチームの自動化のロールだけは、証跡の設定を変更できるようにしたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
SCPの拒否の文に、aws:PrincipalArnでそのロールを除く条件を付ける
イ
セキュリティのチームのロールにAdministratorAccessを付けて、SCPを超えさせる
ウ
SCPを削除して、全てのロールが証跡の設定を変更できるようにする
エ
セキュリティのチームのロールを、SCPの付いていない管理アカウントの中だけで使う