AWS Organizations 内に新しい AWS Control Tower ランディングゾーンが作成されました。このランディングゾーンは CIS AWS Foundations ベンチマークへの準拠を実証する必要があり、セキュリティチームはすべてのアカウントにわたる集約された Security Hub の検出結果を表示できる必要があります（セキュリティチームのみが集約された検出結果を表示できます）。特定のユーザーは、自分のアカウントの検出結果を表示できる必要があります。すべてのアカウントは、作成時に自動的に Security Hub に登録される必要があります。主に自動的に実行される、これを達成するためのステップのセットはどれですか？（3つ選択してください）

Security Hub の信頼されたアクセスを有効にすることで、組織全体の検出結果を管理できます。セキュリティアカウントを委任管理者として指定し、CIS AWS Foundations 標準を有効にすることで、要件を満たし、セキュリティチームがすべての集約された検出結果を表示できるようになります。IAM Identity Center の権限セットと CreateAccountAssignment API を使用すると、特定のユーザーに適切なアクセス権を付与できます。Security Hub の自動有効化を有効にすることで、新しいアカウントが自動的に登録され、手動での介入が不要になります。管理アカウントで CIS AWS Foundations 標準を有効にしても、委任された管理者の要件は満たされません。SCP でアクセスを拒否するのではなく、必要なアクセス権のみを付与する方が、最小権限の原則に沿っています。EventBridge ルールと Lambda を使用する方法は、自動有効化機能があるため不要です。