セキュリティチームが全メンバーアカウントのAPI操作を横断監査したい。新規アカウントも対象にし、ログを専用の保管先へ集約する。アプリのリクエスト本文を収集する必要はない。最も適切な基盤はどれか。

Organizationsの多数のメンバーアカウントと複数リージョンへ、同じ監視用リソースを展開する。新しい対象アカウントにも自動で展開したい。各アカウントのroot資格情報を配布せず、宣言的に管理する方式はどれか。

複数アカウントで、承認済みの設定標準から外れたリソースを継続的に検出したい。一部の違反は、最小権限の実行ロールと検証済みの手順で修正する。適切な組合せはどれか。

検証済みの障害実験を段階的に拡張したい。AWS FISで一部の対象へ障害を注入する際、アプリのエラー率が許容値を超えたら実験を停止させたい。適切なのはどれか。