特定のタグを受け取った場合に、侵害されたAmazon EC2インスタンスを隔離するための自動化された組織全体のプロセスが必要です。すべてのAWSアカウントでこれを実装するステップの組み合わせはどれですか？（2つ選択してください。）

CloudFormation StackSetsは、複数のAWSアカウントとリージョンにわたってCloudFormationスタックをデプロイおよび管理するための効果的な方法であり、組織全体での一貫した自動化されたデプロイメントを可能にします。侵害されたEC2インスタンスを隔離するための自動化されたプロセスでは、隔離用のセキュリティグループとEC2インスタンスロールを定義するCloudFormationテンプレートを作成し、特定のタグが適用されたときにEventBridgeルールによってトリガーされるLambda関数を使用して、インスタンスのセキュリティグループをこの制限的なグループに置き換えることで、インスタンスを隔離できます。これにより、インスタンスのネットワークアクセスが効果的に遮断されます。SCPは、リソースのタグに基づいてアクセスを拒否するようには設計されておらず、また、EC2インスタンスの隔離は、ネットワークレベルでの制御がより適切です。