Question#28(SAA-C03)
ある企業は、AWSクラウドを使用する新しいモバイルアプリのアーキテクチャを設計しています。企業は、AWS Organizationsの組織単位（OU）を使用してアカウントを管理しています。企業は、Amazon EC2インスタンスに「機密（sensitive）」および「非機密（nonsensitive）」の値でdata sensitivity というタグ付けしたいと考えています。IAMアイデンティティは、タグを削除したり、タグなしでインスタンスを作成したりできないようにする必要があります。 以下のどのステップの組み合わせが、これらの要件を満たしますか？（2つ選択）
（2つ選択）
正解：A, D
Organizationsでdata sensitivity タグキーと必須値（sensitive、nonsensitive）を指定するタグポリシーを作成し、EC2インスタンスに適用、適切なOUにアタッチする方法は、AWS Organizationsのタグポリシーを使用してタグの標準化を強制でき、データ感度タグの要件を満たすため正しい選択です。 SCPを作成してタグキーがない場合のインスタンス作成（例：ec2:RunInstances）を拒否し、タグ削除（例：ec2:DeleteTags）を防止、適切なOUにアタッチする方法は、IAMアクションを制御してタグの必須化と保護を実現でき、要件を満たすため正しい選択です。
コメント