ある大手金融機関は AWS Organizations で 250 のメンバーアカウントを管理しています。セキュリティ運用チームは現在、管理アカウントから GuardDuty、AWS Security Hub、Amazon Macie を管理していますが、以下の問題が生じています： [現状の課題] ・管理アカウントから日常的なセキュリティ運用を実施しており、最小権限の原則に反している ・新しいアカウントが Organizations に追加されても GuardDuty や Security Hub への自動登録が行われない [要件] ・管理アカウントは Organizations の管理のみに使用し、日常的なセキュリティ操作は行わないようにする ・専用の SecurityOps アカウントを GuardDuty、Security Hub、Amazon Macie の中央管理拠点にする ・Organizations に新しいアカウントが加入した際、GuardDuty と Security Hub に自動的に登録される ・SecurityOps アカウントから全メンバーアカウントのセキュリティ検出結果を一元的に閲覧・管理できる これらの要件を達成するために実行すべき操作の組み合わせはどれですか？（2 つ選択）
委任管理者（Delegated Administrator）パターンでは、①管理アカウントで各サービスの Organizations Trusted Access を有効化し SecurityOps アカウントを委任管理者に指定することで、管理アカウントを使わずに組織全体のセキュリティサービスを管理できます。 ②委任管理者レベルで Auto-enable を設定することで新規アカウントへの自動登録が実現します。 選択肢Bはカスタム実装が必要で管理コストが高く、選択肢DはSCP の動作として要件を正確には実現できず、選択肢EはIAM Identity Center経由でも管理アカウントへのアクセスが依然として必要です。