組織の全てのアカウントで、新しく起動するEC2をIMDSv2だけにしたい。将来のAWSのAPIの追加にも追随する、設定の状態としての統制にしたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
SCPで、ec2:RunInstancesの全ての呼出しを拒否する
イ
起動したEC2を毎日調べて、IMDSv1のものを手作業で直す
ウ
宣言型ポリシーで、EC2のIMDSの既定値をIMDSv2必須にする
エ
各アカウントの担当者に、起動のテンプレートでIMDSv2を選ぶよう求める