ある大企業が複数の事業部門向けにAWSマルチアカウント環境を新規構築します。ベストプラクティスに沿ったアカウント構造（ランディングゾーン）を自動でセットアップし、すべてのアカウントにセキュリティ・コンプライアンスのガードレールを自動適用したいと考えています。最も適切なAWSサービスはどれですか？
AWS Control Towerは、複数のAWSアカウントを管理するためのランディングゾーン（ベストプラクティスに基づくマルチアカウント環境）を自動でセットアップするサービスです。AWS OrganizationsやAWS Service Catalogを基盤とし、セキュリティ・コンプライアンスのガードレール（予防的および発見的コントロール）を全アカウントに自動適用します。新規アカウント作成時も設定済みのガードレールが自動で適用されます。 選択肢AのAWS Organizationsは、複数のAWSアカウントを一元管理しSCP（サービスコントロールポリシー）でアクセス制限を設定できるサービスです。ランディングゾーンの自動セットアップ機能はControl Towerが提供します。 選択肢CのAWS Configは、AWSリソースの設定変更を継続的に記録しコンプライアンスルールに対して評価するサービスです。マルチアカウントのランディングゾーン構築機能はありません。 選択肢DのAWS Security Hubは、複数のセキュリティサービスの検出結果を集約・可視化するサービスです。マルチアカウント環境の初期セットアップやガードレールの自動適用機能はありません。