一位管理 AWS Organizations 的安全工程師想要驗證服務控制策略 (SCPs) 是否符合最佳實踐。這位工程師應該使用哪種方法？

正確答案是使用 AWS IAM Access Analyzer 驗證策略並審查策略驗證結果。IAM Access Analyzer 包含策略驗證功能，可以分析 SCPs 以識別潛在的錯誤、警告和最佳實踐建議，確保策略符合預期並有效。 審查所有組織帳戶的 AWS Trusted Advisor 檢查是不正確的，因為 Trusted Advisor 主要關注成本優化、安全性、容錯能力、性能和服務限制，它不提供 SCP 策略內容的驗證或最佳實踐分析。 設定 AWS Audit Manager 並對所有 AWS 區域的所有帳戶執行評估是不正確的，因為 Audit Manager 主要用於自動化合規性稽核，而不是直接驗證 SCP 策略的語法和最佳實踐。 確保所有帳戶中所有 Amazon EC2 實例上都安裝了 Amazon Inspector 代理程式是不正確的，因為 Amazon Inspector 專注於評估 EC2 實例和容器映像的漏洞，與 SCP 策略的驗證無關。