Uma organização usa o AWS Organizations em uma única Região. A conta de gerenciamento é management-01. O AWS Config está habilitado em todas as contas, e security-01 é o administrador delegado para o AWS Config. Todas as contas reportam o status de conformidade para a conta do administrador delegado por meio de um agregador do AWS Config. Os administradores de conta podem gerenciar suas próprias regras do AWS Config. Um engenheiro de segurança deve implantar automaticamente um conjunto padrão de 10 regras do AWS Config para todas as contas atuais e futuras na organização e garantir que o AWS Config seja habilitado automaticamente para novas contas. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)

A opção "Crie um conformance pack que inclua as 10 regras do AWS Config. Implante o conformance pack da conta security-01" está correta porque os conformance packs são a maneira recomendada de implantar um conjunto de regras do AWS Config em várias contas e Regiões, e a conta security-01 é a administradora delegada do AWS Config, tendo as permissões necessárias. A opção "Crie um modelo do AWS CloudFormation que habilite o AWS Config. Implante-o com o CloudFormation StackSets da conta management-01" está correta porque o AWS Config precisa ser habilitado em novas contas, e o CloudFormation StackSets da conta de gerenciamento (management-01) é a ferramenta ideal para implantar recursos de forma consistente em todas as contas da organização, incluindo as futuras. As opções que sugerem implantar o conformance pack da conta management-01 estão incorretas porque a conta security-01 é a administradora delegada para o AWS Config e deve ser usada para gerenciar as regras. As opções que usam CloudFormation StackSets para as regras estão incorretas porque os conformance packs são a solução nativa e mais eficiente para essa finalidade.