1つのOUを持つAWS OrganizationがメンバーアカウントでEC2インスタンスを実行しています。会社は、各EC2インスタンスの認証情報が、その認証情報が発行された特定のEC2インスタンスからのみ使用できることを保証する必要があります。これを強制するSCP設定はどれですか？

正しい選択肢は、EC2インスタンスの認証情報がそのインスタンスからのみ使用されることを保証するために、aws:EC2InstanceSourceVPCとaws:SourceVpcが一致すること、およびaws:EC2InstanceSourcePrivateIPv4とaws:VpcSourceIpが一致することを強制するSCPを作成します。これにより、認証情報が別のVPCや異なるプライベートIPアドレスから使用されることを防ぎます。SCPをOUに適用することで、そのOU内のすべてのアカウントにポリシーが適用され、一貫したセキュリティが維持されます。 誤った選択肢は、aws:VpcSourceIpとaws:EC2InstanceSourcePrivateIpv4の比較が不適切であったり、aws:EC2InstanceSourceVPCとaws:SourceVpcの比較が不適切であったり、SCPを各アカウントに適用するのではなくOUに適用すべきであるため、要件を満たしません。