AWS認定試験 Solutions Architect - Associate(予想問題) その9
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 60 / 65
複数国にまたがる組織で特定のAWSサービスの利用を組織全体で禁止し、各アカウントのIAM設定に関係なく強制的に拒否したい。最も適切な仕組みはどれか？
①AWS OrganizationsのService Control Policies(SCP)でオーガニゼーション単位で禁止ルールを適用する
②各アカウントのルートやIAMポリシーで禁止ルールを個別に管理する
③AWS Control Towerのガードレールのみで制御する
④AWS Configルールで検出してから各アカウントで修復する
⑤VPCのセキュリティグループでトラフィックを制限する