SCS-C03：AWS Certified Security - Specialty セキュリティ基盤とガバナンス 問1
セキュリティ基盤とガバナンス／AWS アカウントの集中管理戦略組織の拡大に伴い、新しい AWS アカウントを、セキュリティのベースライン（ガードレール）を最初から適用した状態で、繰り返し発行・管理したいと考えています。最も適切なのはどれですか。
当サイトのオリジナル問題（SCS-C03：AWS Certified Security - Specialtyの出題範囲「セキュリティ基盤とガバナンス」に対応。実際の試験問題ではありません）
- A新規アカウントを手動で作成し、都度手作業でセキュリティ設定を行う
- BAWS Control Tower でランディングゾーンを構築し、Account Factory で統制（ガードレール）付きのアカウントを標準化して発行・管理する
- C各アカウントで個別に CloudFormation を手動実行してベースラインを適用する
- Dルートユーザーを共有してアカウント管理を簡素化する
正解：B
解説
AWS Control Tower は、ベストプラクティスに沿ったランディングゾーンを構築し、Account Factory で新規アカウントを統制（ガードレール）付きの標準構成で発行・管理できます。ガードレール（コントロール）により、セキュリティのベースラインを最初から適用した状態でアカウントを量産できます。手動作成や個別の CloudFormation 手動実行は一貫性・再現性に欠け、ルートユーザーの共有は禁止事項です。
選択肢ごとの解説
- A誤り。手動作成・手作業設定は一貫性・再現性に欠け、規模の拡大に対応できません。
- B正しい。Control Tower のランディングゾーンと Account Factory で、ガードレール付きアカウントを標準化して発行・管理できます。
- C誤り。各アカウントでの CloudFormation 手動実行は、ガードレールの自動適用・一元管理にはなりません。
- D誤り。ルートユーザーの共有は重大なセキュリティ違反で、絶対に行いません。