ある企業では、すべてのインフラストラクチャを米国のリージョン内にのみデプロイする必要があります。DevOpsエンジニアは、使用できるリージョンを制限し、ポリシー外のアクティビティがあれば直ちにアラートを出し、新しい米国以外のリージョンに対しても自動的にコントロールが適用されるようにする必要があります。これらの要件を満たすアクションの組み合わせはどれですか？（2つ選択してください。）

選択肢1が正しいのは、SCPを組織のルートにアタッチすることで、組織内のすべてのアカウントにポリシーが強制され、新しいアカウントやリージョンにも自動的に適用されるためです。これにより、米国以外のリージョンでの非グローバルサービスの使用が効果的にブロックされます。選択肢2が正しいのは、CloudTrailとCloudWatch Logsの組み合わせにより、米国以外のリージョンでのアクティビティをリアルタイムで監視し、即座にアラートをトリガーできるためです。 選択肢3は、1時間ごとのスケジュールでは即時性がなく、新しいリージョンへの自動適用も保証されません。選択肢4は、Inspectorはセキュリティ脆弱性を検出するサービスであり、リージョン制限の監視には適していません。選択肢5は、SCPを個々のユーザー、グループ、ロールに適用するだけでは、組織全体の統制が不れ、新しいアカウントやリソースに自動的に適用されません。