CLFセキュリティとコンプライアンス
複数のAWSアカウントを集中管理し、サービスコントロールポリシー（SCP）を使用してすべてのアカウントに権限ガードレールを適用できるサービスはどれですか？
AAWS Identity and Access Management (IAM)
個別のアカウント内での権限管理です。
BAWS Organizations
✓ 正解
AWS Organizationsは、複数のAWSアカウントを統合し、一元的に管理するためのサービスです。SCP（サービスコントロールポリシー）を使用することで、組織内のアカウントで実行できるアクションを制限し、セキュリティの統制（ガードレール）を敷くことができます。
CAWS Control Tower
Organizationsを基盤としたマルチアカウント環境のセットアップ自動化ツールです。
DAWS Directory Service
Active Directoryとの連携サービスです。
解説
AWS Organizationsは、複数のAWSアカウントを統合し、一元的に管理するためのサービスです。SCP（サービスコントロールポリシー）を使用することで、組織内のアカウントで実行できるアクションを制限し、セキュリティの統制（ガードレール）を敷くことができます。
選択肢Aは個別のアカウント内での権限管理です。
選択肢CはOrganizationsを基盤としたマルチアカウント環境のセットアップ自動化ツールです。
選択肢DはActive Directoryとの連携サービスです。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでCLFを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →