AWS ソリューションアーキテクト プロフェッショナル組織の委譲とアカウント境界オリジナル・公式資料照合難易度
組織の統制案が「SCPを付ければ、サービスリンクロールが実行する処理もすべて同じ制限で止められる」と説明している。設計時の適切な確認はどれか。
A
サービスリンクロールを全削除すれば対応サービスは同じまま動くとする
サービスの動作に必要なロールを無条件に消す案は適切でない。
B
管理アカウントへSCPを移せば例外もなくなるとする
管理アカウントもSCPによる制約の対象ではない。
C
SCPがサービスリンクロールへ影響しない点を踏まえ、対応サービス側の制御も調べる★ 正解
SCPの対象には例外があり、利用者ロールとサービスリンクロールを同じ前提で扱わない。
D
すべてのAWS内部処理へSCPが一律適用されるとする
SCPはサービスリンクロールへ影響しない。
解説
SCPの対象には例外があり、利用者ロールとサービスリンクロールを同じ前提で扱わない。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
複数アカウントの運用サービスでOrganizationsのtrusted accessを有効にする。全社員のIAM権限もそのサービスで管理者になるという理解を訂正する説明はどれか。
問題 2
買収したAWSアカウントを隔離OUから本番OUへ移す。既存アプリの継続動作と統制の維持のため、事前に確認すべきことはどれか。
問題 3
組織全体の課金・アカウント管理を行う管理アカウントへ、本番業務アプリも置こうとしている。SCPによる統制を重視する場合の改善はどれか。
問題 4
ネットワーク部門のVPCサブネットを、同じOrganizationsの複数アプリ用アカウントへ共有する。アプリ用アカウントの責任範囲として適切なのはどれか。