ワークロードの単位のアカウントの分け方

正解は ア です。 アカウント は最も強い分離の境界です。規制の対象のシステムを 専用のOUとアカウント に分けると、監査の範囲と影響の範囲を小さくできます。 監査の範囲を小さくし、強い統制を集中して適用できる。 権限の誤りの影響が全体に及ぶ。 開発と本番が混ざり、危険が大きい。 サブネットはアカウントほどの分離にならない。

カード情報を扱うシステムと、それ以外のシステムがある。カード情報のシステムの監査の範囲を小さくし、権限の誤りの影響も限りたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
カード情報のシステムを専用のOUとアカウントに分け、厳しいSCPを付ける
イ
全てのシステムを1つのアカウントに置き、IAMのポリシーで分ける
ウ
カード情報のシステムを、開発用のアカウントで本番と一緒に動かす
エ
アカウントは分けずに、VPCのサブネットだけを分ける