ある企業は、AWS Organizations 内の 50 の AWS アカウントにまたがる VPC を持っており、AWS Network Firewall を使用して一貫したウェブフィルタリングを実装する必要があります。フィルタリング要件はすべての VPC で同じです。ネットワークエンジニアは、作成する必要があるファイアウォールポリシーとルールグループの数を最小限に抑えたいと考えています。これらの要件を満たすステップの組み合わせはどれですか？（3つ選択してください。）

管理アカウントでファイアウォールポリシーとルールグループを作成することで、一元的な管理が可能になり、50のアカウントすべてにわたるポリシーとルールグループの数を最小限に抑えられます。AWS Resource Access Manager (AWS RAM) を使用してこれらのリソースを共有することで、各アカウントで個別に作成する手間が省けます。AWS Organizations 内で共有を有効にすることは、AWS RAM を使用して組織全体でリソースを共有するための前提条件です。各アカウントで個別に作成する方法は、ポリシーとルールグループの数を最小限に抑えるという要件に反します。サービスコントロールポリシー (SCP) は組織内のアクセス許可を管理するものですが、リソースの共有には使用されません。組織単位 (OU) はアカウントのグループ化に使用されますが、リソースの共有メカニズムではありません。