大手製造業企業が80のAWSアカウントをAWS Organizationsで管理している。セキュリティチームは次の要件を定めている:①全アカウントのAWS APIコールを改ざん不可な形で中央セキュリティアカウントのS3に集中保存、②GuardDutyの脅威検知結果を組織全体で一元管理、③Security Hubのセキュリティスコアを集約、④メンバーアカウントがセキュリティサービスを無効化できないようSCPで制御、⑤新規アカウント追加時にも自動適用。これら全要件を満たす構成を選択しなさい。
CloudTrail組織証跡は全既存・新規アカウントを自動カバーし、GuardDutyとSecurity Hubの委任管理者設定とSCPの組み合わせで組織全体の集中管理と新規アカウントの自動適用を実現する。