セキュリティ管理者は、自身のAWSアカウントで、AWS Organizations内の複数の開発者AWSアカウントにおけるVPC設定を検査するための読み取りアクセスを必要としています。このアクセスを許可する最も安全な方法は何ですか？

正解は、各開発者アカウントで読み取り専用のVPC権限を付与するIAMポリシーを作成し、それをクロスアカウントIAMロールにアタッチし、セキュリティ管理者が自身のAWSアカウントからそのロールを引き受ける方法です。これは、最小権限の原則に従い、必要な読み取りアクセスのみを提供し、認証情報を共有する必要がないため、最も安全な方法です。 他の選択肢は、セキュリティ上のリスクがあります。 IAMユーザーの認証情報を共有する方法は、セキュリティリスクが高く推奨されません。 完全な管理権限や管理者レベルの権限を付与することは、最小権限の原則に反し、過剰なアクセスを許可してしまいます。