SCS-C03：AWS Certified Security - Specialty セキュリティ基盤とガバナンス 問10
セキュリティ基盤とガバナンス／AWS アカウントの集中管理戦略組織の拡大に合わせて、セキュリティのベースライン（ガードレール）や一元的なログ・監査を備えた新しい AWS アカウントを、標準化された方法で発行・管理する環境（ランディングゾーン）を素早く構築したい。最も適したサービスはどれか。
当サイトのオリジナル問題（SCS-C03：AWS Certified Security - Specialtyの出題範囲「セキュリティ基盤とガバナンス」に対応。実際の試験問題ではありません）
- A各アカウントを手動で個別に作成・設定する
- BAWS Control Tower（ガードレール付きのランディングゾーンでアカウントを発行・統制する）
- CAmazon CloudFront
- DAmazon Athena
正解：B
解説
AWS Control Tower は、AWS Organizations・SCP・一元ログ（CloudTrail/Config）などを組み合わせたランディングゾーンを構築し、ガードレール（統制）付きで標準化された AWS アカウントを発行・管理できます。手動の個別作成は一貫性を欠き、CloudFront・Athena は配信/クエリのサービスです。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。手動の個別作成は標準化・ガードレールの一貫適用になりません。
- B正しい。ガードレール付きランディングゾーンの構築は AWS Control Tower です。
- C誤り。CloudFrontはコンテンツ配信です。
- D誤り。AthenaはSQLクエリです。