ある企業が、AWS Organizations 内の数百の運用 AWS アカウントでアプリケーションを実行し、AWS Backup を一元的に使用しています。同社は、いずれかの運用アカウントの特権認証情報が侵害された場合でも、すべてのバックアップが回復力を維持することを望んでいます。この要件を満たす対策の組み合わせはどれですか？（3つ選択してください。）

正解: AWS Backup ボールトを、指定された非運用アカウントに保存することで、クロスアカウントバックアップを実装します。, AWS Backup ボールトの変更を制限するサービスコントロールポリシー (SCP) を追加します。, AWS Backup Vault Lock をコンプライアンスモードで実装します。AWS Backup に割り当てられた IAM サービスロールに最小特権アクセスを実装します。.