新しいアカウントの統制の自動適用

正解は エ です。 Control Tower のランディングゾーンでは、 Account Factory で作ったアカウントに、ログ・コントロール・ベースラインが自動で適用されます。 影響の範囲を分けられない。 手作業で漏れと遅れが出る。 統制のない期間ができる。 新しいアカウントに、すぐに統制が適用される。

新しいアカウントを頻繁に作る。作ったアカウントには、すぐにログの記録・SCP・検知のサービスが設定された状態にしたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
アカウントを作らずに、全てのワークロードを1つのアカウントにまとめる
イ
手作業で設定する
ウ
新しいアカウントの設定は、問題が起きてから行うことにする
エ
Account Factoryからアカウントを作る