Un'organizzazione utilizza AWS Organizations in una singola Regione. L'account di gestione è management-01. AWS Config è abilitato in tutti gli account e security-01 è l'amministratore delegato per AWS Config. Tutti gli account segnalano lo stato di conformità all'account dell'amministratore delegato tramite un aggregatore AWS Config. Gli amministratori degli account possono gestire le proprie regole AWS Config. Un ingegnere della sicurezza deve distribuire automaticamente un set standard di 10 regole AWS Config a tutti gli account attuali e futuri nell'organizzazione e garantire che AWS Config sia abilitato automaticamente per i nuovi account. Quale combinazione di passaggi soddisferà questi requisiti? (Scegliere due.)

Per distribuire un set standard di regole AWS Config a tutti gli account attuali e futuri, un conformance pack è la soluzione più efficace. Esso raggruppa le regole e le distribuisce in modo centralizzato, garantendo coerenza e conformità. La distribuzione deve avvenire dall'account amministratore delegato di AWS Config (security-01), poiché ha i permessi necessari per gestire Config a livello organizzativo. Per abilitare automaticamente AWS Config nei nuovi account, è necessario utilizzare CloudFormation StackSets. Un template CloudFormation che abilita AWS Config può essere distribuito tramite StackSets dall'account di gestione (management-01) dell'organizzazione. Questo perché solo l'account di gestione può creare StackSets a livello di organizzazione che si applicano automaticamente ai nuovi account. Le opzioni che suggeriscono di creare un template CloudFormation per le regole Config sono meno efficienti di un conformance pack, che è progettato specificamente per questo scopo. Distribuire un conformance pack dall'account di gestione non è corretto, in quanto security-01 è l'amministratore delegato di Config.