Control Towerで、(1)パブリックなS3バケットの作成をCloudFormationの段階で止めたい、(2)既に存在する暗号化されていないEBSボリュームを検出したい。適切なコントロールの組合せはどれか。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
(1)は検知のコントロール、(2)は予防のコントロール
イ
(1)はプロアクティブのコントロール、(2)は検知のコントロール
ウ
(1)も(2)も、予防のコントロール（SCP）だけで行う
エ
(1)も(2)も、検知のコントロールだけで行う