AWS ソリューションアーキテクト プロフェッショナル組織の委譲とアカウント境界オリジナル・公式資料照合難易度
組織全体の課金・アカウント管理を行う管理アカウントへ、本番業務アプリも置こうとしている。SCPによる統制を重視する場合の改善はどれか。
A
業務アプリの開発者全員を組織の管理者にする
不要な組織管理権限を与え、影響範囲を広げる。
B
請求を統合しているのでアカウント間の権限分離は不要とする
支払いの統合とセキュリティ境界は別の設計事項である。
C
業務アプリをメンバーアカウントへ分け、管理アカウントの用途とアクセスを絞る★ 正解
SCPは管理アカウントへ適用されない。組織管理と業務を分け、管理側の影響範囲を抑える。
D
管理アカウントへSCPのDenyを追加するだけで業務を完全に制限する
管理アカウントはSCPの制約対象ではない。
解説
SCPは管理アカウントへ適用されない。組織管理と業務を分け、管理側の影響範囲を抑える。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
複数アカウントの運用サービスでOrganizationsのtrusted accessを有効にする。全社員のIAM権限もそのサービスで管理者になるという理解を訂正する説明はどれか。
問題 2
買収したAWSアカウントを隔離OUから本番OUへ移す。既存アプリの継続動作と統制の維持のため、事前に確認すべきことはどれか。
問題 4
ネットワーク部門のVPCサブネットを、同じOrganizationsの複数アプリ用アカウントへ共有する。アプリ用アカウントの責任範囲として適切なのはどれか。
問題 5
外部CI基盤から各開発アカウントへデプロイする。CIに長期アクセスキーを保管せず、特定のリポジトリと環境だけを信頼したい。適切な構成はどれか。