AWS Control Tower 的新登陸區域已在 AWS Organization 內建立。該登陸區域必須符合 CIS AWS Foundations 基準，且安全團隊應能檢視所有帳戶中彙總的 Security Hub 發現結果（只有安全團隊可以檢視彙總的發現結果）。特定使用者必須能夠檢視其自己帳戶的發現結果。所有帳戶在建立時都必須自動註冊 Security Hub。以下哪組步驟（大部分自動執行）可以實現此目標？（選擇三項）

正確答案實現了所有要求。首先，啟用 Security Hub 的信任存取並指定委派管理員帳戶（透過 Control Tower 建立的安全帳戶），允許安全團隊集中檢視所有帳戶的發現結果。在此帳戶中設定 CIS AWS Foundations 標準，確保合規性。其次，啟用 Security Hub 的自動啟用功能，確保所有新帳戶自動註冊，滿足自動化要求。最後，透過 IAM Identity Center 建立權限集並將安全團隊指派給委派管理員帳戶，確保只有安全團隊能檢視彙總發現結果，而特定使用者則可檢視其自身帳戶的發現結果。 錯誤選項： 從管理帳戶啟用 CIS AWS Foundations 標準不正確，因為標準應在委派管理員帳戶中設定，以符合集中管理和安全團隊檢視的要求。 建立 SCP 明確拒絕存取過於嚴格，且不符合特定使用者檢視其自身帳戶發現結果的需求。 使用 EventBridge 和 Lambda 呼叫 CreateMembers API 是手動且不必要的，因為 Security Hub 的自動啟用功能已可自動註冊新帳戶。