解説

Organizations SCP（Service Control Policy）でOrganizations全体への強制的なセキュリティポリシーを適用し、Security HubをOrganizations委任管理者として設定することで全アカウントのセキュリティ検出結果を一元集約・可視化できます。CIS Benchmark（Center for Internet Security ベンチマーク：業界標準のITセキュリティ設定基準）やPCI DSS（Payment Card Industry Data Security Standard：クレジットカード業界のセキュリティ基準）などの標準への準拠状況も確認できます。 選択肢A（IAM + CloudTrail）は、アクセス制御とAPI監査には有効ですが、組織横断的なセキュリティ状態の一元可視化と強制適用には不十分です。 選択肢B（Security Hub + Organizations SCPs）は、SCPによる強制適用とSecurity Hubによる集中可視化を組み合わせることで、組織全体への一元的なセキュリティ管理要件を完全に満たします。 選択肢C（GuardDuty + CloudWatch）は、脅威検出とメトリクス監視には有用ですが、組織全体へのセキュリティポリシー強制適用機能がありません。 選択肢D（Inspector + Config）は、EC2の脆弱性評価とリソース設定変更追跡には有効ですが、組織全体への強制的なポリシー適用と一元的なセキュリティ可視化には不十分です。