組織からのアカウントの離脱の防止

正解は エ です。 SCPでorganizations:LeaveOrganizationを拒否 すると、メンバーアカウントの側から組織を離脱できなくなります。 技術的な強制力がない。 離脱を容易にしてしまう。 統制を全て失う。 組織からの離脱でSCPを逃れることを防げる。

攻撃者がメンバーアカウントの管理者の権限を奪い、アカウントを組織から離脱させてSCPを逃れることを防ぎたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
各アカウントの管理者に、組織から離脱しないよう規程で求める
イ
メンバーアカウントのルートユーザーに、組織からの離脱の権限を付ける
ウ
組織を削除して、各アカウントを独立させる
エ
SCPで組織からの離脱の操作を拒否する