某公司必須將其地端資料中心遷移到 AWS，但由於合規性要求，只能使用 ap-northeast-3 區域。公司管理員不允許將 VPC 連接到網際網路。哪些解決方案符合這些要求？(請選擇兩項)

正確答案是使用 AWS Control Tower 實作資料駐留防護措施，以拒絕網際網路存取並封鎖 ap-northeast-3 以外的所有 AWS 區域，以及使用 AWS Organizations 建立服務控制政策 (SCP)，以防止 VPC 取得網際網路存取權，並拒絕 ap-northeast-3 以外的所有 AWS 區域。AWS Control Tower 的資料駐留控制項和 AWS Organizations 的 SCP 都能在組織層級強制執行區域限制和網路存取限制，有效滿足合規性要求。 其他選項不正確的原因： AWS WAF 用於保護 Web 應用程式，無法在帳戶層級拒絕網際網路存取或限制區域使用。 網路 ACL 僅適用於單一 VPC，且 IAM 政策無法有效阻止在其他區域建立資源。 AWS Config 僅用於偵測和警示違規，無法主動阻止網際網路存取或區域外部署。