AWS ソリューションアーキテクト プロフェッショナル組織の委譲とアカウント境界オリジナル・公式資料照合難易度
買収したAWSアカウントを隔離OUから本番OUへ移す。既存アプリの継続動作と統制の維持のため、事前に確認すべきことはどれか。
A
移動先のSCPだけを見て、rootからの継承は調べない
有効な制限は階層全体で評価する。
B
移動先の親階層から継承するポリシーと、アカウントへ直接付いたポリシーを評価する★ 正解
OU移動で継承する統制が変わるため、必要操作と制限の両方を移動後の階層で確認する。
C
元OUで成功した操作は、移動後も必ず成功するとみなす
継承するポリシーが変わると必要な操作が拒否され得る。
D
移動前にアカウントのIAM許可を広げれば、移動先のSCPも上書きできるとする
IAMのAllowではSCPの制限を超えられない。
解説
OU移動で継承する統制が変わるため、必要操作と制限の両方を移動後の階層で確認する。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
複数アカウントの運用サービスでOrganizationsのtrusted accessを有効にする。全社員のIAM権限もそのサービスで管理者になるという理解を訂正する説明はどれか。
問題 3
組織全体の課金・アカウント管理を行う管理アカウントへ、本番業務アプリも置こうとしている。SCPによる統制を重視する場合の改善はどれか。
問題 4
ネットワーク部門のVPCサブネットを、同じOrganizationsの複数アプリ用アカウントへ共有する。アプリ用アカウントの責任範囲として適切なのはどれか。
問題 5
外部CI基盤から各開発アカウントへデプロイする。CIに長期アクセスキーを保管せず、特定のリポジトリと環境だけを信頼したい。適切な構成はどれか。