Organizacja używa AWS Organizations w jednym regionie. Konto zarządzające to management-01. AWS Config jest włączony we wszystkich kontach, a security-01 jest delegowanym administratorem dla AWS Config. Wszystkie konta zgłaszają status zgodności do konta delegowanego administratora za pośrednictwem agregatora AWS Config. Administratorzy kont mogą zarządzać własnymi regułami AWS Config. Inżynier bezpieczeństwa musi automatycznie wdrożyć standardowy zestaw 10 reguł AWS Config do wszystkich bieżących i przyszłych kont w organizacji oraz zapewnić automatyczne włączanie AWS Config dla nowych kont. Która kombinacja kroków spełni te wymagania? (Wybierz dwie opcje.)

Aby automatycznie wdrożyć standardowy zestaw 10 reguł AWS Config na wszystkich kontach, należy użyć pakietu zgodności (conformance pack). Pakiety zgodności umożliwiają wdrażanie wielu reguł AWS Config i szablonów naprawczych jako pojedynczej jednostki na kontach w organizacji. Ponieważ security-01 jest delegowanym administratorem AWS Config, ma uprawnienia do wdrażania pakietów zgodności. Aby zapewnić automatyczne włączanie AWS Config dla nowych kont, należy wdrożyć szablon AWS CloudFormation, który włącza AWS Config, używając CloudFormation StackSets. StackSets pozwalają na wdrażanie zasobów na wielu kontach i w wielu regionach. Wdrożenie z konta zarządzającego (management-01) jest konieczne, aby StackSets mogły automatycznie obejmować wszystkie bieżące i przyszłe konta w organizacji. Wdrożenie z konta security-01 nie zapewniłoby automatycznego włączania dla wszystkich kont w organizacji.